基于分段设计的证书序列号的证书状态在线查询方法专利登记公告

专利名称：基于分段设计的证书序列号的证书状态在线查询方法

摘要：本发明的目的在于公开一种基于分段设计的证书序列号的证书状态在线查询方法，在发行数字证书时，证书序列号分段生成；当应用或用户需要在线查询证书状态时，将证书序列号和发行者特征值发往在线证书状态查询服务器，在线证书状态查询服务器接收到数据，将序列号分段还原，在缓存中查询所属发行者所发行证书的序列号中的最大顺序号，进行比较，视比较结果决定是否加载新的数据到缓存进行二次比较以得到比较结果；能够在大规模PKI基础设施中能够极大优化证书状态在线查询性能，为数字证书的推广和使用铺平道路，实现本发明的目的。

专利类型：发明专利

专利号：CN201010618658.0

专利申请（专利权）人：上海格尔软件股份有限公司

专利发明（设计）人：许俊;曾政;杨茂江;任伟

主权项：?一种基于分段设计的证书序列号的证书状态在线查询方法，其特征在于，它包括如下步骤：1）在证书序列号生成时，证书序列号分段生成，其中包括发行者特征和当前顺序号；2）在进行证书状态查询时，对需要查询的证书序列号进行分段还原，包括发行者特征值和顺序号；?3）在缓存中寻找本证书序列号所属发行者所发行证书的序列号中的最大顺序号；4）将步骤1）中的顺序号与最大顺序号进行比较，如果顺序号小于或者等于最大顺序号则说明该序列号属于已使用序列号，不再向下执行；向当前发布点搜索获取所属发行者当前所发行证书序列号中的最大顺序号并

专利地区：上海