本发明提供了一种第一IoT装置，所述装置包括存储器、收发器、布隆过滤器评估模块、假阳性比较模块和控制模块。所述存储器存储：布隆过滤器集合，所述布隆过滤器集合包括表示证书撤销列表中的条目的位阵列；以及假阳性集合，所述假阳性集合包括被错误地识别为被撤销的证书条目的列表。所述收发器从第二IoT装置接收包括证书的消息。所述布隆过滤器评估模块接收来自后台站的所述布隆过滤器集合并且确定与所述证书相关联的标识符是否在所述布隆过滤器集合中。所述假阳性比较模块接收来自所述后台站的所述假阳性集合并且确定所述标识符是否在所述假阳性集合中。所述控制模块基于所述标识符是否在所述布隆过滤器集合和所述假阳性集合中来允许所述第一IoT装置与所述第二IoT装置之间的通信。