一种内外网隔离的证书查询方案设计与实现  

Design and implementation of certificates query scheme for network isolation

作　　者：蔡国明[1] 王亚弟[1] 汪淼[2] 凌永兴[3] 

机构地区：[1]解放军信息工程大学电子技术学院,郑州450004 [2]解放军信息工程大学理学院,郑州450001 [3]江南计算技术研究所,江苏无锡214083

出　　处：《计算机工程与应用》2012年第32期94-97,共4页Computer Engineering and Applications

基　　金：国家高技术研究发展计划(863)(No.2008AA01Z404)

摘　　要：LDAP协议广泛应用于网络信息资源查询和证书目录查询,然而在有些场合,证书的查询端和证书目录服务器之间有网络隔离设备,不能直接采用公开的远程目录访问协议来进行证书查询。设计和实现了一种内外网隔离的证书查询方案,既不用修改LDAP协议,又能够防止恶意用户非法获取证书。LDAP is widely used in network information query and certificate query. However, on occasion the cli- ent and the directory server are isolated, public LDAP protocol is not efficient on this condition. This paper designs and implements a LDAP certificates query scheme for network isolation. The scheme needs not to require users to modify public LDAP protocol and can orevent malicious users from obtaining certificates

关 键 词：证书查询 轻量级目录访问协议(LDAP) 网络隔离 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]