[发明专利]客户SSL证书验证方法及装置

权利要求书

1.一种客户SSL证书验证方法，其特征在于，包括：

SSL服务器基于目录进程定时轮询多个远端服务器;

在远端服务器存在目录信息更新时，通过多线程获取所述远端服务器的目录信息；

基于列表进程和所述目录信息定时由多个远端服务器获取吊销列表；

基于所述吊销列表解析认证信息获取目录信息和吊销列表，并基于远端服务器的标识按照目录信息对应的目录关系将所述目录信息对应的吊销列表存储在预设内存，由所述吊销列表中提取多个客户SSL证书，将所述多个客户SSL证书存储在吊销列表的证书链中；

在SSL服务器和客户端认证过程中，SSL服务器由客户端获取客户SSL证书；

将所述客户SSL证书和本地的所述吊销列表中的认证信息进行匹配；

根据匹配结果停止或继续SSL认证过程。

2.如权利要求1所述的方法，其特征在于，还包括：

根据预定设置将多个客户端对应的吊销列表存储在多个远端服务器中，所述远端服务器包括HTTP服务器、FTP服务器、LDAP服务器。

3.如权利要求2所述的方法，其特征在于，还包括：

根据所述多个远端服务器的类型在所述SSL服务器端配置对应的服务器URL地址和目录信息。

4.如权利要求1所述的方法，其特征在于，将所述多个客户SSL证书存储在吊销列表的证书链中，包括：

提取所述多个客户SSL证书的序列号；

基于客户SSL证书的标识和序列号生成哈希值；

将所述证书的标识和哈希值对应存储在吊销列表的证书链中。

5.如权利要求1所述的方法，其特征在于，将所述客户SSL证书和本地的所述吊销列表中的认证信息进行匹配，包括：

获取所述客户SSL证书的序列号；

将所述序列号和本地所述吊销列表中的认证信息进行匹配。

6.一种客户SSL证书验证装置，其特征在于，包括：

列表模块，用于SSL服务器基于目录进程定时轮询多个远端服务器，在远端服务器存在目录信息更新时，通过多线程获取所述远端服务器的目录信息，基于列表进程和所述目录信息定时由多个远端服务器获取吊销列表；

解析模块，用于基于所述吊销列表解析认证信息获取目录信息和吊销列表，并基于远端服务器的标识按照目录信息对应的目录关系将所述目录信息对应的吊销列表存储在预设内存，由所述吊销列表中提取多个客户SSL证书，将所述多个客户SSL证书存储在吊销列表的证书链中；

证书模块，用于在SSL服务器和客户端认证过程中，SSL服务器由客户端获取客户SSL证书；

匹配模块，用于将所述客户SSL证书和本地的所述吊销列表中的认证信息进行匹配；

认证模块，用于根据匹配结果停止或继续SSL认证过程。