[发明专利]数字证书本地认证的方法及系统

摘要

本发明提供一种数字证书本地认证的方法，应用系统将自己要信任的根CA的证书导入到本地认证模块中，并按一定要求配置(如下载黑名单的时间和地址)，这样，应用系统在需要判断一张证书是否有效，只要将调用相应的证书验证API函数，就可得到结果，而不用管这张证书是哪一个CA签发的，只要在本地模块中信任此CA就可以了。采用上述方法则可实现在本地完成整个证书验证过程，使得企业或政府机构的终端网络用户在局域网内就可以验证由Internet上的多个不同CA签发的证书，从而大大提高了局域网的安全性，减少了局域网和Internet之间的网络流量，提高网络性能和证书验证服务的响应速度。

主权项

1、一种数字证书本地认证的方法，其特征在于，包括如下步骤：1)证书管理员首先根据本企业的证书发布情况从多个CA服务器(2)上下载本企业的员工、客户或服务器等证书，或本企业的员工、客户或相应的服务器管理员把自己的证书导入数字证书本地认证服务器(1)；2)在数字证书本地认证服务器(1)上配置黑名单查询的下载地址，从而本服务器可以定时或手工下载黑名单，为验证证书服务；3)客户或服务器应用程序收到对方的签名包后，先根据对方的姓名、email地址或用户唯一号等信息从数字证书认证服务器(1)上下载用户证书和相应的根证书，就可以验证证书了，再根据证书从数字证书认证服务器(1)上下载相应的黑名单，就可以验证黑名单了，从而完成整个证书验证过程。