[发明专利]利用互联网提示服务加速在线证书状态检查

说明书

公开了利用互联网提示服务来加速在线证书状态检查的示例。例如，一种方法包括由计算装置从提示服务器接收提示信息，所述提示信息包括证书信息；响应于对建立与远程计算装置的安全通信的请求，从远程计算装置接收证书；以及基于证书信息确定证书的有效性。

相关申请数据

本申请要求于2015年9月23日提交的题为“利用互联网提示服务加速在线证书状态检查”的美国临时专利申请号62/222,460的优先权，其全部内容通过引用结合于此。

技术领域

本申请一般涉及用于安全通信的证书，并且更具体地涉及利用互联网提示服务来加速在线证书状态检查。

背景技术

网络浏览器允许用户使用加密通信与内容服务器进行通信。在内容服务器已经向网络浏览器认证其身份之后，基于相互同意的密钥在网络浏览器和内容服务器之间建立加密通信。内容服务器的认证可以使用由已知证书机构发布的证书来完成。然后网络浏览器可以通过在与内容服务器建立安全通信信道之前联系发布证书机构来验证证书的真实性。

发明内容

描述了多个利用互联网提示服务来加速在线证书状态检查的示例。一个示例性方法包括由计算装置从提示服务器接收提示信息，所述提示信息包括证书信息；响应于对建立与远程计算装置的安全通信的请求，从远程计算装置接收证书；以及基于证书信息确定证书的有效性。

另一示例性方法包括从第一计算装置接收提示反馈，所述提示反馈包括关于一个或多个证书的证书信息；以及响应于确定证书信息包括新证书信息，将新证书信息存储在高速缓存中，所述一个或多个证书与第一计算装置和远程计算装置之间的网络事务相关，其中所述网络事务包括建立安全通信信道。

一个示例性装置包括存储器；以及处理器，其被配置为执行存储在存储器中的处理器可执行程序代码，所述处理器可执行程序代码被配置为使所述处理器：从提示服务器接收包括证书信息的提示信息；响应于对建立与远程计算装置的安全通信的请求，从远程计算装置接收证书；以及基于证书信息确定证书的有效性。

另一个示例性装置包括存储器；以及处理器，其被配置为执行存储在存储器中的处理器可执行程序代码，所述处理器可执行程序代码被配置为使所述处理器：从第一计算装置接收提示反馈，所述提示反馈包括关于一个或多个证书的证书信息；以及响应于确定证书信息包括新证书信息，将新证书信息存储在高速缓存中，所述一个或多个证书与第一计算装置和远程计算装置之间的网络事务相关，其中所包括的网络事务包括建立安全通信信道。

一个示例性计算机可读介质包括处理器可执行程序代码，所述处理器可执行程序代码被配置为使处理器：从提示服务器接收包括证书信息的提示信息；响应于对建立与远程计算装置的安全通信的请求，从远程计算装置接收证书；以及基于证书信息确定证书的有效性。

另一示例性计算机可读介质包括处理器可执行程序代码，所述处理器可执行程序代码被配置为使处理器：从第一计算装置接收提示反馈，所述提示反馈包括关于一个或多个证书的证书信息；以及响应于确定证书信息包括新证书信息，将新证书信息存储在高速缓存中，所述一个或多个证书与第一计算装置和远程计算装置之间的网络事务相关，其中所包括的网络事务包括建立安全通信信道。

提到这些说明性示例不是为了限制或限定本公开的范围，而是提供用于帮助理解其的示例。在详细描述中讨论了说明性示例，其提供了进一步的描述。通过检查本说明书可以进一步理解各种示例提供的优点。

附图说明

并入本说明书并构成本说明书的一部分的附图示出了一个或多个特定示例，并且与示例的描述一起用于解释特定示例的原理和实现方式。

图1至2示出了利用互联网提示服务来加速在线证书状态检查的示例系统。

图3示出了利用互联网提示服务来加速在线证书状态检查的示例性计算装置。和