[发明专利]用于确定数字证书是否已被撤消的服务

权利要求书

1.一种用于为客户机确定由一特定证书授权机构(CA)发放的特定数字 证书是否已被该CA撤消的撤消判定服务，所述服务包括：

用于从所述客户机接收查询的引擎，所述查询标识所述特定证书和发放所 述特定证书的CA；

驻留在所述服务处的至少一个提供者，每一提供者对应于一撤消信息存储 库并表示所述服务处的相应存储库，并且用于连接到所述相应存储库，每一存 储库具有来自至少一个CA的撤消信息，每一提供者响应于来自所述客户机的 被转发到该提供者的查询来确定所述特定证书是否在所述相应存储库中被标 识为已撤消；以及

配置存储，它包括对应于驻留在所述服务处的每一提供者的配置信息记 录，每一配置信息记录包括所述提供者的标识和对应于该提供者的存储库具有 关于其的撤消信息的每一CA的标识，所述引擎基于所接收到的查询参考所述 配置存储来标识驻留在所述服务处并对应于所接收的查询的所标识的CA的特 定提供者来处理该查询，并且实际上将所接收的查询转发该所标识的提供者， 使得所标识的提供者确定所接收的查询的所标识的证书是否在所述相应存储 库中被标识为已撤消，

由此，所述服务可通过能够访问一个或多个相应存储库来处理来自所述客 户机的关于由多个CA中的任一个发放的数字证书的查询，每一所述存储库借 助一相应提供者。

2.如权利要求1所述的服务，其特征在于，每一提供者是可被随意添加 到所述服务或从所述服务移除以添加或移除对所述相应存储库的访问的插件 模块的形式。

3.如权利要求2所述的服务，其特征在于，每一提供者包括用于将所述 服务配置成采用该提供者和相应存储库的至少某些配置信息，所包括的配置信 息在所述提供者被添加到所述服务时被储存在所述配置存储中的相应配置信 息记录中。

4.如权利要求1所述的服务，其特征在于，响应于在所述引擎处接收到 的来自所述客户机的查询，每一提供者与所述引擎交互以从其接收所述查询， 连接到所述相应存储库，将所述查询发送给所述相应存储库，作为返回从所述 相应存储库接收响应，并进而将所述响应返回给所述引擎。

5.如权利要求1所述的服务，其特征在于，所述配置存储中对应于每一 提供者的所述配置信息记录还包括从所述引擎转发的查询要表现的特定形式， 以及返回给所述引擎的响应要表现的特定形式。

6.如权利要求1所述的服务，其特征在于，所述配置存储中对应于每一 提供者的所述配置信息记录还包括关于所述提供者如何连接到所述相应存储 库的连接信息。

7.如权利要求1所述的服务，其特征在于，还包括一前端高速缓存服务， 用于最初接收来自所述客户机的查询，并且确定该高速缓存服务是否具有可用 于响应该查询的相对最新的高速缓存的撤消信息。