基于CRT的证书状态服务的研究与实现  

Research and Implementation of CRT-based Certificate Status Service

作　　者：薛源[1] 郭建锋[1] 倪惜珍[2] 

机构地区：[1]中国科学院研究生院,北京100039 [2]中国科学院软件研究所信息安全技术工程研究中心,北京100080

出　　处：《计算机应用研究》2005年第2期96-99,共4页Application Research of Computers

基　　金：国家重点基础研究发展规划基金资助项目(G1999035810);国家自然科学基金资助项目(60083007)

摘　　要：给出了CRT系统实现的逻辑结构模型;基于ASN.1的语法提出了一种证书状态证据(CRT basedProofofCertificateStatus,CRT PCS)请求协议,能够有效地实现用户-目录之间的证书CRT PCS请求服务,具有通用、高效的优点。针对协议实现的技术细节,介绍了利用OpenSSL实现ASN.1的DER编解码方法。Present a logical model of CRT system, and propose a CRT Proof of Certificate Status (CRT-PCS) request protocol based on ASN.1, which can efficiently realize the CRT-PCS service between directory and end entity. This protocol is also general and efficient. To deal with the technical problems of protocol implementation, it introduces how to do the AS N.1 DER encoding and decoding in utilizing the OpenSSL.

关 键 词：证书状态服务 证书撤销树 ASN.1 OPENSSL 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]