一种评估过量发布CRL机制的模型  

A model of evaluating over-issued certificate revocation list

作　　者：崔国华[1] 李丹[1] 

机构地区：[1]华中科技大学计算机科学与技术学院,湖北武汉430074

出　　处：《华中科技大学学报（自然科学版）》2004年第12期43-45,共3页Journal of Huazhong University of Science and Technology(Natural Science Edition)

基　　金：国家高技术研究发展计划资助项目 (30 1 1 3)

摘　　要：分析了应用证书撤消列表 (CRL)发布公共密钥基础设施 (PKI)证书状态信息的传统模型 .在此基础上 ,提出了一个评估回收策略的模型 ,该模型通过分析确认过程中的系统带宽和用户请求率等最重要的指标参数 ,对过量发布CRL的系统性能进行评估 .本模型具有简单易用的特点 ,能对证书撤消机制进行高效的系统评估 .This paper analyzed the traditional model of public key infrastructure (PKI) certificate status information issued by certificate revocation list (CRL). It proposed a model to evaluate revocation policies, and the model was applied to over-issued CRL. The main evaluation parameters considered were bandwidth and request rate needed in the validation process. The characteristics of the model were simple and easy to use. It can evaluate the certificate revocation mechanism.

关 键 词：公共密钥基础设施 证书撤消列表 过量发布 评估模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]