首页 | 本学科首页   官方微博 | 高级检索  
     

证书撤销机制的分析与设计
引用本文:王永静,谢冬青,陈华勇. 证书撤销机制的分析与设计[J]. 计算机应用研究, 2004, 21(9): 147-149
作者姓名:王永静  谢冬青  陈华勇
作者单位:湖南大学,计算机与通信学院,湖南,长沙,410082;湖南大学,计算机与通信学院,湖南,长沙,410082;湖南大学,计算机与通信学院,湖南,长沙,410082
基金项目:国家自然科学基金资助项目(60373085)
摘    要:证书撤销管理是大规模公钥基础设施PKI中十分重要且耗费最多的操作。分析了在PKI实施中应用的证书撤销机制,比较了证书撤销列表CRL、增量CRL、分段CRL与重复颁发CRL在峰值请求大小、网络带宽影响、用户查询代价等方面的性能,指出了各种机制的优缺点,最后对不同PKI规模中的证书撤销系统进行了设计和性能分析。

关 键 词:PKI  证书注销  证书撤销列表
文章编号:1001-3695(2004)09-0147-03
修稿时间:2003-10-24

Analysis and Design of Certificate Revocation Mechanism
WANG Yong-jing,XIE Dong-qing,CHEN Hua-yong. Analysis and Design of Certificate Revocation Mechanism[J]. Application Research of Computers, 2004, 21(9): 147-149
Authors:WANG Yong-jing  XIE Dong-qing  CHEN Hua-yong
Affiliation:(College of Computer & Communication,Hunan University,Changsha Hunan 410082,China)
Abstract:Certificate revocation is the most costly aspect of running a large scale PKI.This paper analyzes several different certificate revocation mechanisms,compares CRL,Delta-CRL,Segment CRL and Over-issued CRL in peak request rate,peak bandwidth and user query cost and discusses their disadvantages and merits.Finally,certificate revocation systems are presented based on vary PKI scale.
Keywords:PKI  Certificate Revocation  CRL(Certificate Revocation List)  
本文献已被 CNKI 维普 万方数据 等数据库收录!
点击此处可从《计算机应用研究》浏览原始摘要信息
点击此处可从《计算机应用研究》下载全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号