PKI证书的撤销与验证

• 作者: 徐海琛 魏柏丛
• 来源期刊: 计算机应用研究
• 关键词: 公钥基础设施 证书撤销列表 轻型目录存取协议 在线证书状态协议
• 年，卷（期）: 2002,（9）
• 所属期刊栏目: 研究探讨
• 页码范围: 64-67
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2002.09.020

摘要

随着电子商务公司越来越多地使用数字证书(由认证中心签发的电子身份证)来保证在线交易的安全性,这一行为引发了对另一种安全性的需要,即对数字证书的有效性进行验证.因此,CA认证的一个重要操作就是验证用户的证书是否被撤销或者挂起.证书的撤销采用证书撤销列表,而用于验证证书状态的机制一般使用轻型目录存取协议或者在线证书状态协议.简要介绍了证书撤销列表以及基于轻型目录存取协议的目录服务机制,而重点讨论了基于在线证书状态协议的目录服务,并例举了一个在线证书状态协议的实际应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐海琛	北京邮电大学信息网络中心	2	26	2.0	2.0
2	魏柏丛	北京邮电大学信息网络中心	2	26	2.0	2.0