[发明专利]一种提高数字证书撤销列表安全性的方法

权利要求书

1.一种提高数字证书撤销列表安全性的方法，其特征在于，数字证的废止过程是：

(一)发起数字证书撤销；

(二)将证书序列号放入数字证书废止列表的待废止列表；

(三)CA根据预先设定的废止规则将需要废止的数字证书序列号构成一个CRL文件；

(四)CA对数字证书废止列表签名；

(五)发布数字证书废止列表至特定的文件中或特定的目录中；

将第(三)步骤中CRL的文件名或证书中CRL发布点的名字包含在CRL文件中，由CRL签发者做数字签名，这样来保证CRL文件与证书的CRL发布点进行对应。

2.如权利要求1所述一种提高数字证书撤销列表安全性的方法，其特征在于，第(三)步骤中保证CRL文件与证书的CRL发布点进行对应的具体方法的步骤是：

1)对CRL文件增加一种CRL扩展，该扩展中包含CRL文件的名称或证书中CRL发布点的全部或部分信息，这种CRL扩展将作为关键扩展，在验证CRL有效性时必须检查，检查的方法是下载的文件名和CRL扩展中的文件名是否一致，是否与证书扩展中的CRL发布点名称一致，如果这三个名称一致，则表明该CRL文件对应于证书中的CRL发布点，否则为仿冒的CRL文件；

2)在CRL文件中的待签名废止证书列表增加一项内容，包含证书中的CRL发布点；

3)在CRL文件中的待签名废止证书列表增加一项内容，包含证书中的CRL发布点的部分内容，如最后的文件名。