基于OCSP方式的证书撤销策略  

Certificate Revocation Policies Based on OCSP

作　　者：王福[1] 谭成翔[1] 刘欣[1] 

机构地区：[1]同济大学计算机系,上海210031

出　　处：《计算机工程》2007年第15期144-146,共3页Computer Engineering

基　　金：公安信息系统公钥基础设施与授权管理体系应用示范工程基金资助项目(发改高技[2003]1203号)

摘　　要：阐述了在线证书状态协议(OCSP)方式的证书撤销机制的原理,针对单服务员模式建立了一个策略评估模型。该模型基于排队理论对系统机制进行了简化和抽象,通过该模型对OCSP方式的证书撤销策略进行评价,结合模型对影响系统的排队时间、网络带宽、验证速度等相关参数进行了讨论,分析了机制中的多服务员模型。This paper describes the principle of the mechanism of certificate revocation based on OCSP, and proposes a policy evaluating model focusing on the single service mode of OCSE The model based on queuing theory simplifies and abstracts the mechanism. According to the model, the revocation policies about OCSP are evaluated, and several parameters effecting on the system such as queuing time, net bandwidth and verifying velocity are discussed. And it analyzes multi-service model.

关 键 词：在线证书状态协议 证书撤销列表 PKI 排队论 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]