CRL分段-过量发布综合模型研究

• 作者: 佘堃 刘震 周明天 谭良
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 信息安全 证书撤消列表(CRL) 分段CRL 过量发布CRL 分段-过量发布 PKI
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 227-230
• 页数: 4页
• 分类号: TP311
• 字数: 3554字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2005.02.009

摘要

提出了一种应用证书撤消列表CRL(Certificate revocation List)发布公钥基础设施PKI(Public key infrastructure)证书状态信息新模型:分段-过量发布综合模型,该模型采用先将CRL分段,然后各段独立过量发布的方式来实现.通过分析表明,该方式既可以减少CRL的长度,使存储库以更快的速度提供请求服务,又可以降低峰值请求率、峰值带宽和平均负荷,减少时间碎片,满足大规模PKI对证书撤消的要求.