一种新的证书撤销列表发布方案设计  

Design of A New CRL Issuance

作　　者：周立兵[1] 周大伟[1] 张昌宏[1] 

机构地区：[1]海军工程大学信息安全系,武汉430033

出　　处：《计算机与数字工程》2012年第9期79-81,共3页Computer & Digital Engineering

摘　　要：对现有公钥基础设施的证书撤销列表发布方式进行了改进,通过引入多层次主从目录服务器结构,降低了CRL发布时的访问峰值;采用链表与哈希相结合的方式进行增量存储,减小了CRL发布的尺寸,能够减少通信量并降低网络延迟,从而提高了查询效率。Focusing on the traditional PKI CRL issuing mechanism, an improved CRL issuing algorithm is brought forward. Through introducing mutlileveled master-slave LDAP server, rduce the peak value of the CRL updating. Using hash algorithm and chain, combining Delta issue, minish the CRL size and decrease the communications quantum. So the end entity has more high efficiency at CRL access.

关 键 词：PKI 证书撤销列表 目录服务器 哈希 链表 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]