基于P2P网络的Over-Issued CRL机制研究

Authors：邱钊; 陈明锐

Source：计算机工程与应用, 2011, (01): 80-82+88.

• 证书撤销列表
• 公钥基础设施
• 过量发布证书撤消列表

目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(Certifi-cate Revocation List)来定期发布证书状态信息。现有的发布机制存在CRL存储库峰值负荷过重,导致PKI部署成本过高的问题。通过对Over-Issued CRL模型和P2P技术的分析,给出一种基于P2P网络和Over-Issued CRL发布机制,它结合了上述两种技术的优点,有效降低了CRL存储库峰值负荷。

• Institution
  海南大学