[发明专利]有效地收集、整理和访问证书吊销表的系统和方法

权利要求书

1．一种有效地收集、整理和访问证书吊销表(CRL)的系统，包括：

多个认证机构(CA)，每个认证机构都以证书吊销表的形式维护和发布已被吊销的数字证书，并且各个认证机构发布证书吊销表的方式可以不同；

多个与认证机构发布证书吊销表的方式相关的CRL检索代理，用于收集、整理来自多个认证机构的证书吊销表；

多个CRL数据库，用于存储来自多个CRL检索代理的经其整理后的证书吊销表或其副本；以及

CRL访问用户接口，为用户访问CRL数据库中的证书吊销表提供统一的应用程序接口。

2．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，其中多个CRL数据库包括中央CRL数据库和多个CRL副本数据库，中央CRL数据库用于存储来自多个CRL检索代理的经其整理后的证书吊销表，多个CRL副本数据库用于存储中央CRL数据库中证书吊销表的副本。

3．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，其中多个与认证机构发布证书吊销表的方式相关的CRL检索代理包括一个LDAP/CRL检索代理，用于周期性地从特定的LDAP服务器上检测证书吊销表和更新CRL数据库中的证书吊销表。

4．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，其中多个与认证机构发布证书吊销表的方式相关的CRL检索代理包括一个HTTP/CRL检索代理，用于周期性地从特定的HTTP服务器上检测证书吊销表和更新CRL数据库中的证书吊销表。

5．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，其中多个与认证机构发布证书吊销表的方式相关的CLR检索代理包括一个RFC 1424/CRL检索代理，用于周期性地发送RFC1424CRL检索请求和接收CRL检索应答。

6．根据权利要求1的有效地收集、整和访问证书吊销表的系统，其中多个与认证机构发布证书吊销表的方式相关的CRL检索代理包括一个Http接收代理，该代理由HTTP请求触发，该代理对请求者的权限进行验证，如果验证成功，该代理则将请求者发送来的CRL存储在CRL数据库中。

7．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，其中多个与认证机构发布证书吊销表的方式相关的CRL检索代理还对检索到的证书吊销表的完整性和合法性进行检验。

8．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，其中，多个CRL数据库之间可以采用某种复制结构以保持数据库之间的致性。

9．根据权利要求2的有效地收集、整理和访问证书吊销表的系统，其中，中央CRL数据库和多个CRL副本数据库之间可以采用Hub-and-Spoke复制结构。

10．根据权利要求1的有效地收集、整理和访问证书吊销表的系统，适用于收集、整理和访问各种类型的黑名单。

11．一种在通过数字证书实现安全通信的网络中，有效地收集、整理和访问证书吊销表(CRL)的方法，其中多个认证机构(CA)都以证书吊销表的形式在网络中维护和发布已被吊销的数字证书，并且各个认证机构发布证书吊销表的方式可以不同，所述方法的特征在于步骤：

根据认证机构发布证书吊销表的方式来建立多个CRL检索代理，用于收集、整理来自多个认证机构的证书吊销表；

将来自多个CRL检索代理的经其整理后的证书吊销表或其副本分别存储在多个CRL数据库中；和

通过统一的应用程序接口访问CRL数据库。

12．根据权利要求11的有效地收集、整理和访问证书吊销表的系统，其中多个CRL数据库包括中央CRL数据库和多个CRL副本数据库，中央CRL数据库用于存储来自多个CRL检索代理的经其整理后的证书吊销表，多个CRL副本数据库用于存储中央CRL数据库中证书吊销表的副本。

13．根据权利要求11的有效地收集、整理和访问证书吊销表的方法，适用于收集、整理和访问各种类型的黑名单。