有效地收集、整理和访问证书吊销表的系统和方法

摘要

本发明公开了一种有效地收集、整理和访问由认证机构发布的证书吊销表(CRL)的系统，包括：多个与认证机构发布证书吊销表的方式相关的CRL检索代理，用于收集、整理来自多个认证机构的证书吊销表；CRL数据库，用于存储来自多个CRL检索代理的经其整理后的证书吊销表；以及CRL访问API。这样应用程序就可以通过一组统一的API来访问最近的CRL数据库以此确定一个数字证书是否已被吊销，而不用关心CRL发布机制的细节问题。此外，以上系统还适用于收集、整理和访问各种类型的黑名单。

主权项

1.一种用于收集、整理和访问由认证机构发布的证书吊销表的系统，包括：多个与认证机构发布证书吊销表的方式相关的证书吊销表检索代理，分别用于收集、整理由认证机构以相关方式发布的证书吊销表；证书吊销表数据库，用于存储来自多个证书吊销表检索代理的经其整理后的证书吊销表；以及证书吊销表访问用户接口，为用户访问证书吊销表数据库中的证书吊销表提供统一的应用程序接口。