P2P网络的数字证书撤消列表发布机制分析比较  

作　　者：邱钊[1] 陈明锐[1] 

机构地区：[1]海南大学信息科学技术学院

出　　处：《电子商务》2011年第6期70-71,共2页E-Business Journal

基　　金：海口市重点科技计划项目支持(资助号:2009-038)

摘　　要：大规模PKI(Public Key Infrastructure)的管理机构一般采用证书撤消列表(Certificate Revocation List,简称CRL)的方式汇总因密码泄露、过期等因素导致失效的数字证书。PKI主要通过发布CRL来验证证书有效性,但如何提高CRL的发布效率以降低部署成本,一直是部署PKI的核心问题。本文分析比较基于P2P网络的各种数字证书撤消列表发布机制在性能上的差异,为在P2P网络上部署PKI提供参考。

关 键 词：CRL PKI P2P 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]