公钥证书撤销方法  

The Methods of Public Key Certificates Revocation

作　　者：王晓峰[1] 王尚平[1] 王育民[1] 何成[1] 

机构地区：[1]西安理工大学理学院,西安710048

出　　处：《计算机工程与应用》2002年第13期162-165,共4页Computer Engineering and Applications

基　　金：国家自然科学基金资助项目(编号:60073052); 陕西省教育厅自然科学研究计划资助项目(编号:00JK266)

摘　　要：分析了Internet公钥基础设施中公钥证书撤销的各种方法,研究了各种方法的优缺点。提出把前向安全数字签名技术应用于CA对撤销信息的签名的新方法,从而确保在CA的签名密钥泄露的情况下将损失减小到最小,新方法适用于现存所有证书撤销方案。The various methods of public key certificates revocation about Internet Public Key Infrastructure are analyzed,and the advantages and disadvantages of these methods are studied.It is proposed that the technology of forward-secure digital signature can be used to CA's signature for revocation information.Thi s can guarantee the lowest loss and high efficiency in the case that the CA's si gning secret key is exposed.The new solution fit in with all the present metho ds of public key certificates revocation.

关 键 词：公钥证书撤销方法 证书撤销表 密码学 公开密钥密码体制 

分 类 号：TN918.1[电子电信—通信与信息系统]