证书撤销机制的分析与研究

• 作者: 邓晓军
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 安全 数字证书 证书撤销 证书撤销列表 在线证书状态协议
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 1538-1540
• 页数: 3页
• 分类号: TP393.08
• 字数: 4323字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.07.016

摘要

数字证书是实现电子政务和电子商务中实体的信任及信任验证的关键元素.CA实际可能会根据不同的情况而导致证书的意外作废或撤销,那么应使要使用证书的用户尽可能获知最新的证书情况,这对于实现PKI系统的可信性至关重要.通过分析国内外通常采用的CRL和OCSP这两种基本的证书撤销、查询方法,总结了它们的优缺点以及在实际应用过程中遇到的难点.最后提出了相应的改进措施,使用户能及时获得最新的证书状况,为电子政务和电子商务提供更可靠的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓晓军	湖南工业大学冶金校区信息工程系	35	142	8.0	10.0