| 基于OCSP方式的证书撤销策略 |
| |
| 引用本文： | 王福,谭成翔,刘欣. 基于OCSP方式的证书撤销策略[J]. 计算机工程, 2007, 33(15): 144-146 |
| |
| 作者姓名： | 王福 谭成翔 刘欣 |
| |
| 作者单位： | 同济大学计算机系,上海,210031;同济大学计算机系,上海,210031;同济大学计算机系,上海,210031 |
| |
| 基金项目： | 公安信息系统公钥基础设施与授权管理体系应用示范工程基金 |
| |
| 摘 要： | 阐述了在线证书状态协议(OCSP)方式的证书撤销机制的原理，针对单服务员模式建立了一个策略评估模型。该模型基于排队理论对系统机制进行了简化和抽象，通过该模型对OCSP方式的证书撤销策略进行评价，结合模型对影响系统的排队时间、网络带宽、验证速度等相关参数进行了讨论，分析了机制中的多服务员模型。
|
| 关 键 词： | 在线证书状态协议 证书撤销列表 PKI 排队论 |
| 文章编号： | 1000-3428（2007）15-0144-03 |
| 修稿时间： | 2006-09-27 |
Certificate Revocation Policies Based on OCSP |
| |
| WANG Fu,TAN Cheng-xiang,LIU Xin. Certificate Revocation Policies Based on OCSP[J]. Computer Engineering, 2007, 33(15): 144-146 |
| |
| Authors: | WANG Fu TAN Cheng-xiang LIU Xin |
| |
| Affiliation: | Institute of Computer Engineering, Tongji University, Shanghai 210031 |
| |
| Abstract: | This paper describes the principle of the mechanism of certificate revocation based on OCSP,and proposes a policy evaluating model focusing on the single service mode of OCSP.The model based on queuing theory simplifies and abstracts the mechanism.According to the model,the revocation policies about OCSP are evaluated,and several parameters effecting on the system such as queuing time,net bandwidth and verifying velocity are discussed.And it analyzes multi-service model. |
| |
| Keywords: | on-line certificate status protocol(OCSP) certificate revocation list(CRL) PKI queuing theory |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
