基于分段设计的证书序列号的证书状态在线查询方法

摘要

本发明的目的在于公开一种基于分段设计的证书序列号的证书状态在线查询方法，在发行数字证书时，证书序列号分段生成；当应用或用户需要在线查询证书状态时，将证书序列号和发行者特征值发往在线证书状态查询服务器，在线证书状态查询服务器接收到数据，将序列号分段还原，在缓存中查询所属发行者所发行证书的序列号中的最大顺序号，进行比较，视比较结果决定是否加载新的数据到缓存进行二次比较以得到比较结果；能够在大规模PKI基础设施中能够极大优化证书状态在线查询性能，为数字证书的推广和使用铺平道路，实现本发明的目的。