OCSP证书状态查询机制与实现  

Mechanisms and Implementation of Certificate Status Query

作　　者：吕国忠[1] 

机构地区：[1]江南计算技术研究所,无锡214083

出　　处：《电脑与信息技术》2010年第1期44-45,52,共3页Computer and Information Technology

摘　　要：证书状态查询是公钥基础设施中最重要的问题之一,OCSP是解决这个问题的一种重要机制。文章分析了CRL协议、OCSP协议、状态缓存、线程池、预签名,设计了一种OCSP服务器的实现方法,详细描述了该设计在具体实现中需要特别注意的几项关键技术,以提高系统的性能和稳定性。Certificate status query is one of the key issues in Public Key Infrastructure,and OCSP is an important mechanism to solve this problem,This paper analyzes the technical details of CRL protocol, OCSP protocol, cache, thread-pool technology, advanced signature,presents a online certificate status query mechanism,several key technologies in its implementation are also described in detail to improve the efficiency and stability of the system.

关 键 词：PKI 在线证书状态协议 证书撤销 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]