[发明专利]吊销证书信息的管理方法、装置、及证书管理系统

权利要求书

1.一种吊销证书信息的管理方法，其特征在于，所述方法应用于证书管理系统，所述方法包括：

基于流式处理机制，接收并解析证书吊销列表文件，得到多组对应的机构信息和吊销证书信息；并将各所述吊销证书信息转化为指定形式，存储于非关系型数据库；

接收并响应于应用服务发送的吊销证书状态查询请求，载入所述非关系型数据库，检索并读取与所述吊销证书状态查询请求对应的目标吊销证书信息，以及根据所述目标吊销证书信息确定目标吊销证书的查询结果，并返回至所述应用服务，其中所述查询结果至少包括所述目标吊销证书的证书状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述多组对应的机构信息和吊销证书信息存储于关系型数据库，以对所述机构信息和所述吊销证书信息持久化。

3.根据权利要求1所述的方法，其特征在于，所述将各所述吊销证书信息转化为指定形式，存储于非关系型数据库，包括：

对于一条吊销证书信息，对所述吊销证书信息进行过滤，得到对应的机构证书签名、吊销证书序列号、吊销证书吊销日期、以及吊销状态码；

将所述机构证书签名、和所述吊销证书序列号作为键值对的键，以及将所述吊销证书吊销日期、和所述吊销状态码作为所述键值对的值；

将所述键值对中的键和值对应存储于所述非关系型数据库中。

4.根据权利要求3所述的方法，其特征在于，所述将各所述吊销证书信息转化为指定形式，存储于所述非关系型数据库，还包括：

对存储于所述非关系型数据库中的吊销证书信息的数量进行计数；

每当计数值到达预设阈值，则删除所述证书管理系统的内存中对应的机构信息和吊销证书信息，并再次执行所述对存储于所述非关系型数据库中的吊销证书信息的数量进行计数的步骤。

5.根据权利要求3所述的方法，其特征在于，所述检索并读取与所述吊销证书状态查询请求对应的目标吊销证书信息，包括：

解析所述吊销证书状态查询请求，得到所述吊销证书状态查询请求指示的目标吊销证书的机构证书签名、和吊销证书序列号；

载入所述非关系型数据库，根据所述目标吊销证书的机构证书签名、和吊销证书序列号进行匹配，确定与所述目标吊销证书对应的目标键；

读取与所述目标键对应的值，得到所述目标吊销证书的吊销证书吊销日期、和所述吊销状态码。

6.根据权利要求4所述的方法，其特征在于，所述根据所述目标吊销证书信息确定目标吊销证书的查询结果，包括：

若所述吊销状态码为第一预设码，则确定所述目标吊销证书的证书状态为已过期；

若所述吊销状态码为第二预设码，则确定所述目标吊销证书的证书状态为已吊销，并读取所述目标吊销证书的吊销证书吊销日期。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若在所述吊销证书信息中检索不到与所述吊销证书状态查询请求对应的目标吊销证书信息，则确定所述目标吊销证书的证书状态为状态未知。

8.一种吊销证书信息的管理装置，其特征在于，所述装置包括：

解析及存储单元，用于基于流式处理机制，接收并解析证书吊销列表文件，得到多组对应的机构信息和吊销证书信息；并将各所述吊销证书信息转化为指定形式，存储于非关系型数据库；

检索与返回单元，用于接收并响应于应用服务发送的吊销证书状态查询请求，载入非关系型数据库，检索并读取与所述吊销证书状态查询请求对应的目标吊销证书信息，以及根据所述目标吊销证书信息确定目标吊销证书状态，并返回至所述应用服务。