基于CRL的证书状态信息发布机制的研究

• 作者: 冯军 周明天 熊杰颖
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 证书撤销列表(CRL) 信息安全 PKI
• 年，卷（期）: 2003,（8）
• 所属期刊栏目: 应用与实现
• 页码范围: 81-83,86
• 页数: 4页
• 分类号: TP309.1
• 字数: 3640字
• 语种: 中文

摘要

随着数字证书不断的被接受和使用,人们从中获得了更大的动力寻找各种方法来撤销已停止使用的数字证书,并及时通知终端用户,避免他们使用已被撤销的证书.证书撤销的问题在广域网的PKI产品开发中愈加显得关键.文中阐述了证书撤销的需求与重要性,分析了目前被采用的各种基于CRL 的证书状态信息发布机制,并着重讨论了MYPKI中Delta CRL的实现.