[发明专利]一种增强数字证书撤销列表安全性的方法

权利要求书

1.一种增强数字证书撤销列表安全性的方法，其特征在于，数字证的废止过程是：

(一)发起数字证书撤销；

(二)将证书序列号放入数字证书废止列表的待废止列表；

(三)CA根据预先设定的废止规则将需要废止的数字证书序列号构成一个CRL文件；

(四)CA对数字证书废止列表签名；

(五)发布数字证书废止列表至特定的文件中或特定的目录中；

在上述第(三)步骤中，在CRL文件的待签名废止列表内增加可能发布在本CRL内的证书序列号的范围，由CRL签发者做数字签名，用于标明本CRL文件将负责的证书的范围。

2.如权利要求1所述一种增强数字证书撤销列表安全性的方法，其特征在于，第(三)步骤中，用于标明本CRL文件将负责的证书的范围的具体方法，按照如下步骤操作：

1)增加两种CRL扩展，该扩展中包含负责证书的起始证书序列号和终止证书序列号，这种CRL扩展将作为关键扩展，在验证CRL有效性时必须检查，检查的方法是下载的CRL仅负责验证起始证书序列号到终止证书序列号之间的证书的合法性；

2)在CRL文件中的待签名废止证书列表增加两项内容，该两项内容是负责证书的起始证书序列号和终止证书序列号。