[发明专利]用于大量证书的轻量级证书状态检查系统

摘要

本发明涉及证书状态检查。相应地，本发明提出了一种用于生成证书撤销列表(Certificate Revocation List，CRL)的第一设备以及一种用于检查给定证书的状态的第二设备。所述CRL包括含有搜索树的主CRL，其中，所述搜索树对应所有证书的序列号范围内的序列号，所述搜索树上的每个叶子与所述序列号组成的不同子范围关联，并且包括根据被撤销证书在与所述叶子关联的子范围内的序列号计算得到的哈希值。所述CRL还包括所述搜索树上的每个叶子对应的从CRL，其中，每个从CRL包括所述被撤销证书在与所述叶子关联的子范围内的所述序列号。所述第二设备可以下载所述主CRL，并且可以下载所述搜索树上的叶子对应的从CRL，所述叶子与包括给定证书的序列号的子范围关联。如果所述给定证书的序列号包含在所述从CRL中，则所述第二设备可以确定所述给定证书处于被撤销证书的状态。