基于单向哈希链和多重证书的网格安全方案

• 作者: 刘佳 刘颖 夏靖波 汪胜荣
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网格 网格安全基础设施 单向哈希链 多重证书 CRL共享模式
• 年，卷（期）: 2005,（10）
• 所属期刊栏目: 开放式集群计算、网格计算、Web服务、P2P网络及中间件技术
• 页码范围: 76-77
• 页数: 2页
• 分类号: TP3
• 字数: 2319字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2005.10.031

摘要

本文分析了网格安全基础设施(Grid Security Infrastructure,GSI)中传统的证书撤销机制存在的问题,并提出了一种新的联合证书撤销方案.该方案使用单向哈希链和多重证书来改进证书撤销机制.CA的部分功能被分散到其它网格节点,避免了网格环境下的拥塞和单点失败.不同CA颁发的证书能够进行交叉认证,用户可以验证证书的有效性而无需从该证书的颁发CA重新获得撤销信息.因此该方案可以保证证书撤销的实时性.为了研究方案性能,和其他三种传统的证书撤销方案进行了对比实验.结果表明,相对传统的证书撤销机制本文所提出的联合证书撤销方案能使峰值请求率降低、峰值带宽变窄、安全风险降低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏靖波	空军工程大学电讯工程学院	170	1180	17.0	26.0
2	刘颖	空军工程大学电讯工程学院	17	63	5.0	7.0
3	汪胜荣	空军工程大学电讯工程学院	7	36	4.0	6.0
4	刘佳	空军工程大学电讯工程学院	5	34	2.0	5.0