无线环境下一种新的证书状态查询方案  

Client partially cached OCSP for wireless communications

作　　者：张帆[1] 孙军帅[1] 马建峰[1,2] 

机构地区：[1]西安电子科技大学计算机学院 [2]天津工业大学计算机与自动化学院天津300160

出　　处：《网络安全技术与应用》2004年第7期55-58,27,共5页Network Security Technology & Application

基　　金：国家 863 计划(2002AA143021);2003 教育部优秀青年教师资助计划;2003 教育部科学技术研究重点项目资助。

摘　　要：分析有线环境现有证书状态查询方案的基础上,提出了一种对传统的 O C S P进行了改进的方案-用户端部分缓存的ocsp方案,并将其与其他证书状态查询方案进行了比较。该方案借鉴了哈希链的思想,具有很高的安全性,可以有效减少用户端及服务器端的运算量,降低带宽负荷,适合用作无线环境下的证书状态查询方案。Following brief introduction of the main revocation policies, a modification over traditional OCSP, client partially cached-OCSP, is proposed which can efficiently reduce not only the computation at the client and server side but also the band load. Then the scheme is evaluated and compared with other policies. Making reference to the thought of HASH chain, this scheme is more secure than the old ones and is suitable for wireless environment with limited processing and storage capacity at the client side.

关 键 词：公钥基础设施 数字签名 证书状态查询 计算机网络 网络安全 

分 类 号：TN925[电子电信—通信与信息系统]