[发明专利]使用证书撤回列表的内容控制系统和方法

权利要求书

1.一种使用证书撤回列表来检验证书的方法，其中在装置处从实体接收所述证书撤回列表的若干部分，所述方法包括：

使用所述装置来循序地处理证书撤回列表的所述部分；以及

使用所述装置在所述列表上搜索对所述证书的参考，其中所述处理与搜索同时执行。

2.根据权利要求1所述的方法，其中以时间序列从所述实体接收所述列表的若干部分，且在接收到所述列表的所述部分时同时执行所述处理。

3.根据权利要求1所述的方法，其中所述处理在所述证书撤回列表的若干部分已被处理之后丢弃所述部分。

4.根据权利要求1所述的方法，其中所述处理包含在所述列表的所述部分被接收时通过散列算法散列所述列表的所述部分，以获得经散列的证书撤回列表。

5.根据权利要求4所述的方法，其中在所述装置处接收经加密散列证书撤回列表的若干部分，所述处理包含对所述经加密散列部分进行解密以获得经解密且散列的证书撤回列表，以及将所述经散列的证书撤回列表与所述经解密且散列的证书撤回列表进行比较。

6.根据权利要求1所述的方法，其中所述部分包含所述列表上被撤回的证书的序列号。

7.一种向存储器系统验证主机的方法，所述存储器系统经配置以可移除地连接到所述主机，所述存储器系统包括：

非易失性存储器，其存储至少一个证书撤回列表，所述非易失性存储器能够存储数据；以及

控制器，其通过验证过程而控制所述主机对所述数据的存取，在所述验证过程中，所述主机将至少一个证书呈现给所述存储器系统；所述方法包括：

响应于来自所述主机的请求，将所述至少一个证书撤回列表提供给所述主机，而无需验证所述主机；

接收由所述主机呈现的所述至少一个证书和所述至少一个证书撤回列表；

检查由所述主机呈现的所述至少一个证书是否在所述至少一个证书撤回列表上；以及

当由所述主机呈现的所述至少一个证书在所述至少一个证书撤回列表上时，使所述验证过程失败。

8.一种用于非易失性存储器装置与主机之间相互验证的方法，所述非易失性存储器装置可移除地连接到所述主机，其中：

由所述主机向所述存储器装置呈现第一证书和证书撤回列表，所述证书撤回列表用于由所述存储器装置对所述第一证书进行检验；以及

由所述存储器装置向所述主机呈现用于由所述主机进行检验的第二证书，而没有证书撤回列表。

9.根据权利要求8所述的方法，其中所述非易失性存储器装置存储用于所述主机的所述证书撤回列表，所述方法进一步包括所述主机从所述非易失性存储器装置获得所述证书撤回列表。

10.根据权利要求9所述的方法，其进一步包括所述非易失性存储器装置从所述主机接收所述证书撤回列表，以用于验证来自所述主机的所述第一证书。

11.一种通过存储器系统来验证主机装置的方法，其包括：

将所述存储器系统可移除地连接到所述主机装置；以及

将来自所述主机装置的证书和证书撤回列表发送到所述存储器系统。

12.一种经配置以可移除地连接到主机的存储器系统，其包括：

非易失性存储器，其存储至少一个证书撤回列表，所述非易失性存储器能够存储数据；以及

控制器，其通过验证过程控制所述主机对所述数据的存取，在所述验证过程中，所述主机将至少一个证书呈现给所述存储器系统，且所述控制器检查由所述主机呈现的所述至少一个证书是否在所述至少一个证书撤回列表上，且当由所述主机呈现的所述至少一个证书在所述至少一个证书撤回列表上时，使所述验证过程失败。

13.根据权利要求12所述的存储器系统，所述非易失性存储器包含未受保护区域，所述未受保护区域可供所述主机存取而无需通过所述验证过程验证所述主机，其中所述至少一个证书撤回列表被存储于所述未受保护区域中。

14.一种可移除地连接到主机的非易失性存储器装置，所述主机将证书撤回列表的若干部分循序地发送到所述存储器装置以用于证书的检验，所述存储器装置包括控制器，所述控制器检验所述证书撤回列表，循序地处理所述证书撤回列表的所述部分并在所述列表上搜索证书的识别，其中所述处理与搜索同时执行。