传送来自于完成加密操作的证书的精简信息的系统和方法

摘要

在基于证书加密机理中，当加密将被发送至目标客户的电子报文时，源客户不访问与目标客户对应的全证书。而是，源客户仅仅请求来自于证书服务器的证书的一部分。这部分包括加密信息，但是缺少证书中的自确认信息的一些甚至全部。证书服务器在向源客户发送加密信息之前较佳地完成证书的任何确认。证书不需要由源客户单独确认，特别是如果证书服务器被源客户信任的话。

主权项

1.一种用于源客户加密将被发送至至少一个目标客户的电子报文的方法，所述方法用于包含一个源客户和多个目标客户的网络环境中，源客户能向多个目标客户发送电子报文，网络环境包括一个或多个证书服务器，证书服务器能确认并向源客户提供为用于一个或多个目标客户中的至少一些的证书，每个证书包括加密至相应的目标客户所需的加密信息，并包括确认信息以使得能够证实证书确实与相应目标客户相符并且没有被撤消，所述方法包括：源客户访问将被发送至多个目标客户中的一个目标客户的电子报文的操作；决定电子报文在发送至目标客户前被加密的操作；生成一个仅仅访问与目标客户对应的证书的一部分的请求的操作，这部分包括加密电子报文所需的加密信息，以使所述电子报文能被目标客户解密；向证书服务器发送请求的操作；仅仅接收来自于证书服务器的证书的请求部分的操作；以及用加密信息加密电子报文的操作。