基于OCSP中间件的PKI/PMI时钟同步  

PKI/PMI Clock Synchronization Based on OCSP Middleware

作　　者：赵朋[1] 周宇[1] 王晓东[1] 

机构地区：[1]宁波大学信息科学与工程学院,宁波315010

出　　处：《计算机工程》2008年第15期162-163,178,共3页Computer Engineering

基　　金：浙江省自然科学基金资助项目"无线公钥基础设施关键技术及其在移动电子政务中应用"(X106869)

摘　　要：PKI/PMI体系如果缺乏规范的时钟机制可能产生时钟不同步现象,因此,在可用性和安全性方面存在隐患。该文通过对在线证书状态协议(OCSP)及PMI认证特性的分析,提出一种基于OCSP中间件的时钟同步技术。应用该技术构建的身份认证与访问控制系统可以消除上述隐患,不会明显加重系统负担,或引入额外风险,适用于多数一般性的数字证书应用。The lack of normative clock mechanism in PKI/PMI probably causes asynchronization, thus the infrastructures has hidden defects of usability and security. By analyzing the features of OCSP and PMI, this paper brings a clock synchronization technology based on OCSP middleware to solve the problem. An identity authentication and access control system with the technology can eliminate those defects above, and it neither overtasks the system markedly nor imports extra risk. It is applicable in most common digital certificate application.

关 键 词：权限管理基础设施 时钟同步 在线证书状态协议 网络时间协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]