| 证书撤销机制的分析与设计* |
| |
| 引用本文： | 王永静,谢冬青,陈华勇.证书撤销机制的分析与设计*[J].计算机应用研究,2004,21(9):147-149. |
| |
| 作者姓名： | 王永静 谢冬青 陈华勇 |
| |
| 作者单位： | 湖南大学,计算机与通信学院,湖南,长沙,410082 |
| |
| 基金项目： | 国家自然科学基金资助项目(60373085) |
| |
| 摘 要： | 证书撤销管理是大规模公钥基础设施PKI中十分重要且耗费最多的操作。分析了在PKI实施中应用的证书撤销机制，比较了证书撤销列表CRL、增量CRL、分段CRL与重复颁发CRL在峰值请求大小、网络带宽影响、用户查询代价等方面的性能，指出了各种机制的优缺点，最后对不同PKI规模中的证书撤销系统进行了设计和性能分析。
|
| 关 键 词： | PKI 证书注销 证书撤销列表 |
| 文章编号： | 1001-3695(2004)09-0147-03 |
| 修稿时间： | 2003年10月24 |
Analysis and Design of Certificate Revocation Mechanism |
| |
| WANG Yong-jing,XIE Dong-qing,CHEN Hua-yong.Analysis and Design of Certificate Revocation Mechanism[J].Application Research of Computers,2004,21(9):147-149. |
| |
| Authors: | WANG Yong-jing XIE Dong-qing CHEN Hua-yong |
| |
| Affiliation: | (College of Computer & Communication,Hunan University,Changsha Hunan 410082,China) |
| |
| Abstract: | Certificate revocation is the most costly aspect of running a large scale PKI.This paper analyzes several different certificate revocation mechanisms,compares CRL,Delta-CRL,Segment CRL and Over-issued CRL in peak request rate,peak bandwidth and user query cost and discusses their disadvantages and merits.Finally,certificate revocation systems are presented based on vary PKI scale. |
| |
| Keywords: | PKI Certificate Revocation CRL(Certificate Revocation List) |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机应用研究》浏览原始摘要信息 |
|
点击此处可从《计算机应用研究》下载全文 |
