一种支持离线撤销验证的轻量级公钥基础设施构建方法

专利概览

申请人

西安电子科技大学

发明人

张峻豪; 李永昊; 郭冰燕; 王运帷; 任哲; 李兴华; 张俊伟; 郭晶晶; 苗银宾

申请号

CN202610975512.2

公开号

CN122475958A

申请日

2026-07-02

公开日

2026-07-28

主分类号

H04L9/32

IPC

H04L9/32;H04L9/40;H04L9/08

代理机构

西安嘉思特知识产权代理事务所(普通合伙) 61230

代理人

田孟敏

摘要

本申请提供了一种支持离线撤销验证的轻量级公钥基础设施构建方法，属于网络安全技术领域。该方法在授权阶段，轻量设备向授权中心提交注册请求，授权中心审核通过后生成签发证书；根据发证承诺更新发证状态树，根据证书状态更新撤销状态树；将两树根、版本号、生效时间和失效时间合成为统一状态根记录，经门限见证签名后发布。在验证阶段，轻量设备向验证端出示包含签发证书、设备身份签名、发证证明、撤销证明、统一状态根记录及多个签名的证据包；验证端依次验证各内容，全部通过则认证成功。本申请实现了离线精确撤销验证，降低了设备存储与通信开销。