分布式代表路径发现与确认

摘要

为系统提供路径确认信息包括确定系统证书子集和至少一信任根之间的路径，在请求路径确认信息之前将每一路径均保存在表中，及响应于请求路径确认信息的请求取回保存在表中的确认信息。提供路径确认信息还包括数字签署确认信息。提供路径确认信息还包括对确认信息应用约束条件并仅提供满足约束条件的确认信息。确定路径包括建立可信根及证书子集的有向图并对图执行深度优先的非循环搜索。

主权项

为系统提供路径确认信息的方法，包括：确定系统的多个证书中的每一个和至少一信任根之间的路径；在请求从目标证书到所述至少一信任根的信任路径的路径确认信息之前将所有路径的确认信息保存在表中；及响应于所述请求从保存在表中的所有路径的确认信息中取回所述信任路径的确认信息并且将保存在表中并从表中取回的所述信任路径的确认信息提供给依赖方而不要求任何额外的处理时间即可检索用于所述信任路径的实时确认的证书状态信息。