[发明专利]一种更新CRL的方法和装置

说明书

本发明公开了一种更新CRL的方法和装置，包括：分别获取各数字证书认证中心(CA)对应的基证书吊销列表(CRL)；分别获取各CA对应的增量CRL，并根据获得的基CRL和增量CRL获取完全CRL。通过本发明的方案，通过自发获取各CA对应的基CRL和增量CRL，并根据获得的基CRL和增量CRL获取完全CRL，从而及时地更新了自身的CRL，使得发布CRL的服务器中的CRL和用户获得的CRL保持一致。

技术领域

本发明涉及数字证书技术，尤指一种更新证书吊销列表(CRL，CertificationRevocation List)的方法和装置。

背景技术

数字证书是一种权威性的电子文档，它提供了一种在因特网(Internet)上验证身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。数字证书是由一个权威机构——数字证书认证中心(CA，Certificate Authority)发行的，人们可以在互联网交往中用数字证书来识别对方的身份。当然在数字证书认证过程中，CA作为权威的、公正的、可信赖的第三方，其作用是至关重要的。

数字证书具有一个指定的寿命，但CA可通过称为证书吊销过程来缩短这一寿命。CA通过发布一个CRL列出被认为不能再使用的数字证书的序列号，CRL中还包含有数字证书被吊销的时间和被吊销的理由。其中，被吊销的理由可以是以下的任意一个：泄露密钥、泄露CA、从属关系改变、被取代、业务终止、证书持有等等。

CA发布CRL后，用户可以从CA发布CRL的服务器中下载发布的CRL，由于CA会不断发布新的CRL，而用户无法获知发布CRL的服务器更新CRL的时间，因此，用户无法及时更新自身的CRL，使得发布CRL的服务器中的CRL和用户获得的CRL无法保持一致。

发明内容

为了解决上述问题，本发明提出了一种更新CRL的方法和装置，能够及时更新自身的CRL，使得发布CRL的服务器中的CRL和用户获得的CRL保持一致。

为了达到上述目的，本发明提出了一种更新证书吊销列表CRL的方法，包括：

分别获取各数字证书认证中心CA对应的基CRL；

分别获取各CA对应的增量CRL，并根据获得的基CRL和增量CRL获取完全CRL。

可选地，所述分别获取各CA对应的基CRL包括：

分别从预先设置的各CA对应的地址对应的服务器中下载各所述CA对应的基CRL。

可选地，所述分别获取各CA对应的增量CRL包括：

对于每一个CA，以CA对应的预设时间为周期获取CA对应的增量CRL。

可选地，所述根据获得的基CRL和增量CRL获取完全CRL包括：

判断出所述CA对应的基CRL的序号大于或等于所述CA对应的增量CRL中指定的基CRL的序号，且所述CA对应的基CRL和增量CRL满足有效性条件，将所述CA对应的基CRL和所述增量CRL合并得到所述完全CRL。

可选地，当判断出所述CA对应的基CRL的序号小于所述CA对应的增量CRL中指定的基CRL的序号时，

所述判断出CA对应的基CRL和增量CRL满足有效性条件之前还包括：重新获取所述CA对应的基CRL；

所述将CA对应的基CRL和增量CRL合并得到完全CRL包括：

将重新获得的CA对应的基CRL和所述增量CRL合并得到所述完全CRL。

可选地，当判断出所述CA对应的基CRL和增量CRL不满足有效性条件时，该方法还包括：

在下一个周期继续执行所述获取CA对应的增量CRL的步骤。