基于改进型OCSP的交叉认证方案  

Cross-certification Scheme Based on Improved OCSP

作　　者：张茜[1,2] 朱艳琴[1,2] 罗喜召[1,2] 

机构地区：[1]苏州大学计算机科学与技术学院,苏州215006 [2]江苏省计算机信息处理技术重点实验室,苏州215006

出　　处：《计算机工程》2009年第8期182-185,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(60673041)

摘　　要：针对在线证书状态协议(OCSP)存在的安全、证书信息源及响应器寻址等问题,提出一种改进型OCSP协议以及一个用于交叉认证系统的设计方案。该方案提高了响应器的性能,在检测证书状态的同时还可建立证书路径并验证其是否有效,避免了因信任域结构不同产生的构建证书路径难的问题。Aiming at the problems in Online Certificate Status Protocol（OCSP） such as security, the information source of certificate and searching address of OCSP responder, this paper proposes an improved OCSP and a scheme based on the improved OCSP for the cross-certification system. The scheme improves the function of the responder, constructs and validates the certificate path when the status of the certificate is given. The scheme avoids the difficulty of constructing the certificate path due to the different architecture of each trust domain.

关 键 词：公钥基础设施 在线证书状态协议 交叉认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]