证书撤销机制的改进  

Some Improvement of Certificate Revocation Mechanism

作　　者：龚俭[1] 刘建航[1] 

机构地区：[1]东南大学计算机科学与工程系,南京210096

出　　处：《计算机工程》1999年第S1期48-50,共3页Computer Engineering

摘　　要：证书撤销机制是影响PKI服务可靠度的关键因素之一。针对制约CRL机制有效性的两个要素，提出了两种改进方案：CRL缓存服务用于降低证书验证所引起的全局流量；CRL分组用于减小CRL的长度。并以一些实例说明了改进后的CRL机制的工作过程。The cerhficate revocation mechanism is the key to the reliability 0f PKI. Aiming at two important elements influencing thevalidity of CRL, this article puts forward two methods: CRL caching service to reduce the global traffic caused by CRL verification; and CRLgrouping to cut down the size of CRL. Examples are given to explain how the haproved CRL mechanism works.

关 键 词：公开密钥管理框架 X.509 证书 证书撤销 证书撤销列表 证书撤销列表分组 

分 类 号：TN918.1[电子电信—通信与信息系统]