基于P2P网络的Over-Issued CRL机制研究

摘要：

目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(Certificare Revocation List)来定期发布证书状态信息.现有的发布机制存在CRL存储库峰值负荷过重,导致PKI部署成本过高的问题.通过对Over-Issued CRL模型和P2P技术的分析,给出一种基于P2P网络和Over-lssued CRL发布机制,它结合了上述两种技术的优点,有效降低了CRL存储库峰值负荷.

关键词：证书撤销列表、公钥基础设施、过量发布证书撤消列表

所属期刊栏目：47

分类号：TP309.2(计算技术、计算机技术)

资助基金：海口市重点科技计划项目2009-038

在线出版日期：2011-05-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：80-82,88