基于OCSP的域间证书验证的研究  

The Research on the Certificate validating between Diffendent Region Based on OCSP

作　　者：蒋国清[1] 徐向阳[1] 费巧玲[1] 潘勇[1] 

机构地区：[1]湖南大学计算机与通讯学院,长沙410082

出　　处：《科学技术与工程》2006年第9期1300-1303,1326,共5页Science Technology and Engineering

摘　　要：介绍了PKI中两种证书撤销方式以及它们的特点,分析了交叉认证中证书验证存在的问题。根据在线证书状态协议(OCSP)的要求以及使用穿越NAT技术,提出了一个不同信任域之间证书撤销信息的验证机制。The two kinds of certificate revocation and its＇ character is detailedly introduced at first. The problem of certificate validating in cross certification is analyzed . And put forward a new certificate validating mechanism based on the OCSP and NAT between diffendent region.

关 键 词：PKI 数字签名 证书撤销列表 在线证书状态协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]