一种离线模式下CRL机制的改进方案

• 作者: 熊选东 韩霄
• 来源期刊: 科技与创新
• 关键词: 证书撤消列表 点对点技术 发布点
• 年，卷（期）: 2006,（27）
• 所属期刊栏目: 信息安全
• 页码范围: 100-101,99
• 页数: 3页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.27.036

摘要

本文分析了几种主要的CRL机制及OCSP协议,并提出了一种离线模式下CRL机制的改进方案--基于P2P分布式CRL列表的证书撤消系统,此系统利用CRL发布点技术与重叠发布增量CRL机制相结合的理念,在数据源上对传统CRL列表发布机制进行了改进.在机制中运用P2P技术实现了CRL资源的共享,并将传统的CRL发布的C/S体系结构改进成分散化的P2P结构,使整个网络的信息流量分散化,这不仅降低了系统负荷而且还发挥了对等网中资源版本越多越有利于资源的发现和共享的特点,提高了用户查询CRL列表的及时性,加强了CRL列表的离线性能.经实践证明,方案具有较好的可行性.