[发明专利]数字证书状态的检查方法、装置、系统和存储介质

权利要求书

1.一种数字证书状态的检查方法，包括：

生成待检查的数字证书的信息的消息摘要；

将所述数字摘要中的部分信息发送给数字证书的服务器；

接收所述服务器发送的一个或多个已撤销的数字证书的信息的消息摘要作为参考消息摘要，其中，每个参考消息摘要包括所述部分信息；

在存在与所述待检查的数字证书的信息的消息摘要一致的参考消息摘要的情况下，将所述待检查的数字证书的状态确定为已撤销状态。

2.根据权利要求1所述的检查方法，其中，所述数字摘要中的部分信息为从所述数字摘要的预设位置开始的、预设长度的信息。

3.根据权利要求2所述的检查方法，其中，所述预设长度是根据预设的筛选个数和已撤销的数字证书的数量确定的。

4.根据权利要求3所述的检查方法，其中，所述预设长度是根据以1/2为底的、预设的筛选个数和已撤销的数字证书的数量之比的对数确定的。

5.根据权利要求1所述的检查方法，其中，所述数字证书的信息为数字证书的序列号。

6.一种数字证书状态的检查方法，包括：

接收数字证书的依赖方发送的、待检查的数字证书的信息的消息摘要中的部分信息；

将包括所述部分信息的、一个或多个已撤销的数字证书的信息的消息摘要作为参考消息摘要发送给所述依赖方，以便依赖方在存在与所述待检查的数字证书的信息的消息摘要一致的参考消息摘要的情况下，将所述待检查的数字证书的状态确定为已撤销状态。

7.一种数字证书状态的检查装置，包括：

消息摘要生成模块，被配置为生成待检查的数字证书的信息的消息摘要；

信息发送模块，被配置为将所述数字摘要中的部分信息发送给数字证书的服务器；

摘要接收模块，被配置为接收所述服务器发送的一个或多个已撤销的数字证书的信息的消息摘要作为参考消息摘要，其中，每个参考消息摘要包括所述部分信息；

状态确定模块，被配置为在存在与所述待检查的数字证书的信息的消息摘要一致的参考消息摘要的情况下，将所述待检查的数字证书的状态确定为已撤销状态。

8.根据权利要求7所述的检查装置，其中，所述检查装置位于数字证书的依赖方装置。

9.根据权利要求8所述的检查装置，其中，所述依赖方装置为浏览器。

10.一种数字证书状态的检查装置，包括：

信息接收模块，被配置为接收数字证书的依赖方发送的、待检查的数字证书的信息的消息摘要中的部分信息；

摘要发送模块，被配置为将包括所述部分信息的、一个或多个已撤销的数字证书的信息的消息摘要作为参考消息摘要发送给所述依赖方，以便依赖方在存在与所述待检查的数字证书的信息的消息摘要一致的参考消息摘要的情况下，将所述待检查的数字证书的状态确定为已撤销状态。

11.根据权利要求10所述的检查装置，其中，所述检查装置位于数字证书的服务器。

12.根据权利要求11所述的检查装置，其中，所述数字证书的服务器为在线证书状态协议服务器。

13.一种数字证书状态的检查系统，包括：

权利要求7～9中的任一项所述的数字证书状态的检查装置、作为第一检查装置；以及

权利要求10～12中的任一项所述的数字证书状态的检查装置、作为第二检查装置。

14.一种数字证书状态的检查装置，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1～6中任一项所述的数字证书状态的检查方法。

15.一种非瞬时性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现权利要求1～6中任一项所述的数字证书状态的检查方法。