[发明专利]用于确定数字证书是否已被撤消的服务

摘要

一种撤消判定服务为客户机确定由一特定证书授权机构(CA)发放的特定数字证书是否已被该CA撤消。在该服务中，一引擎从客户机接收查询，其中该查询标识该特定证书和发放该特定证书的CA。至少一个提供者驻留在该服务处，其中每一提供者对应于一撤消信息存储库，并表示该服务处的相应存储库，并连接到该相应存储库。每一存储库具有来自至少一个CA的撤消信息。一配置存储包括对应于驻留在该服务处的每一提供者的配置信息记录。每一配置信息记录包括提供者的标识以及对应于该提供者的存储库对其具有撤消信息的每一CA的标识。

主权项

1.一种用于为客户机确定由一特定证书授权机构(CA)发放的特定数字证书是否已被该CA撤消的撤消判定服务，所述服务包括：用于从所述客户机接收查询的引擎，所述查询标识所述特定证书和发放所述特定证书的CA；驻留在所述服务处的至少一个提供者，每一提供者对应于一撤消信息存储库并表示所述服务处的相应存储库，并且用于连接到所述相应存储库，每一存储库具有来自至少一个CA的撤消信息，每一提供者响应于来自所述客户机的被转发到该提供者的查询来确定所述特定证书是否在所述相应存储库中被标识为已撤消；以及配置存储，它包括对应于驻留在所述服务处的每一提供者的配置信息记录，每一配置信息记录包括所述提供者的标识和对应于该提供者的存储库具有关于其的撤消信息的每一CA的标识，所述引擎基于所接收到的查询参考所述配置存储来标识驻留在所述服务处并对应于所接收的查询的所标识的CA的特定提供者来处理该查询，并且实际上将所接收的查询转发该所标识的提供者，使得所标识的提供者确定所接收的查询的所标识的证书是否在所述相应存储库中被标识为已撤消，由此，所述服务可通过能够访问一个或多个相应存储库来处理来自所述客户机的关于由多个CA中的任一个发放的数字证书的查询，每一所述存储库借助一相应提供者。