一种新型在线证书状态响应方案

• 作者: 敖显林 杨峰 杨林 申志军
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 公钥基础设施 证书撤销 MiniCRL技术 证书段
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 130-133,166
• 页数: 5页
• 分类号: TP309
• 字数: 4707字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.10.033

摘要

证书撤销信息的发布成为了PKI系统大规模化的瓶颈,传统的证书撤销方案因为存在可扩展性差、实时性不强、交换数据量大等原因,不能适用于大型PKI系统中。针对以上问题,从理论上提出了一种新的证书撤销方案OLMiniCRL,新方案使用在线查询响应模式,采用MiniCRL压缩策略和NOVOMODO预签名方案,以精简的证书段的状态作为一个证书状态查询的响应。与传统的在线查询响应模式相比,新方案使用数字签名保障了数据的安全完整性,使用单向的Hash函数链保证了通信的实时性,大量减少数字签名的次数和数据处理量,降低服务器资源消耗,采用预签名方案能够提高用户查询的响应速度,具有较好的实时性、精简性和可扩展性,能够适用于对实效要求较高的大型PKI系统中。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨林		5	87	3.0	5.0
2	敖显林	解放军理工大学指挥自动化学院	2	0	0.0	0.0
6	杨峰		1	0	0.0	0.0
7	申志军		1	0	0.0	0.0