一种数字证书细粒度的验证系统及验证方法

摘要

本发明提出了一种在现有证书有效性验证的基础之上，在更细粒度上验证证书的“有效性”的办法。即根据数字证书的实体信息，序列号和指纹等信息将有效证书分成不同的组(集合)，然后在验证证书合法性后，进一步验证某证书是否属于此目标组(集合)，属于此目标组(集合)则“合法”，否则“不合法”。此目标组是用户期望的数字证书的集合。使用此细粒度检查将能给用户带来明显的便利性。

主权项

1.一种数字证书细粒度的验证系统，包括满足某些特定条件的证书的目标组，和对应目标组的相应策略链，其特征在于：所述的特定条件由如下项一项或几项组成，数字证书的签发者为某个特定的签发者；数字证书的证书项满足特定的要求；证书序列号为某个或者某几个指定的值；数字证书指纹为指定的值。