[aidoskz]

perf: cache parsed CRL as a compact revocation index

Что изменено

При POST /xml/verify с проверкой через CRL каждый запрос повторно разбирал все CRL-файлы. Основной GOST CRL размером около 19 МБ:

• разбирался заново на каждом запросе;
• занимал около 218 МБ в виде X509CRL;
• создавал основную задержку при проверке подписи.

Теперь CrlService один раз строит для каждой версии CRL компактный CrlWrapper — индекс:

издатель → отсортированные серийные номера + дата и причина отзыва

Последующие проверки выполняются бинарным поиском без повторного разбора DER. Размер индекса — около 34 МБ вместо 218 МБ.

Инвалидация кэша

Версия файла определяется по:

• каталогу;
• имени;
• времени изменения;
• размеру.

При удалении или успешной перезаписи CRL индекс дополнительно инвалидируется явно. Индексы удалённых и устаревших файлов очищаются.

Совместимость

Поведение X509CRL сохранено:

• поиск по издателю и серийному номеру;
• поддержка certificateIssuer для indirect CRL;
• сохранение даты и причины отзыва;
• при повторяющейся паре «издатель + серийный номер» используется прежний путь через X509CRL, чтобы не менять результат в неоднозначном случае.

API и формат ответа не изменялись.

Результаты A/B-теста

Старая версия:
2.048, 1.912, 1.531, 1.500, 1.554 с

Новая версия:
2.980, 0.080, 0.066, 0.061, 0.077 с

Первый запрос новой версии строит индекс, поэтому занимает около 3 секунд. Последующие запросы используют готовый индекс.

Медиана прогретых запросов:

1.55 с → 0.071 с

Ускорение — примерно в 22 раза.

Обе версии вернули одинаковый результат: подпись валидна, сертификат не отозван.

Проверка

• Полный ./gradlew test проходит.
• Добавлены тесты на:
  • эквивалентность результатов X509CRL;
  • повторное использование индекса;
  • замену и удаление CRL;
  • явную инвалидизацию после перезаписи;
  • indirect CRL через certificateIssuer;
  • fallback при дублирующихся записях.

Изменение локализовано в CrlService и новом CrlWrapper; внешнее поведение сервиса не меняется.

До

После

[codecov]

Codecov Report

✅ All modified and coverable lines are covered by tests.

📢 Thoughts on this report? Let us know!