提供基于策略的网络安全证明撤回的方法和装置

摘要

本发明提供了一种用于基于策略的网络安全证明撤回的方法，包括接收一个或多个证明撤回规则，其中每个所述证明撤回规则指定与要被撤回的一个或多个证明相关联的一个或多个第一属性和所述第一属性的第一值；接收并存储一个或多个网络证明，其中每个所述网络证明包括一个或多个第二属性和所述第二属性的第二值；以及当所述一个或多个网络证明中的特定网络证明的一个或多个第二属性的第二值与所述证明撤回规则之一的一个或多个第一属性的第一值相匹配时，确定所述特定网络证明是无效的，并执行响应动作。