作者:刘强; 杨伟; 王闵证书撤销列表增量crlcrl峰值负荷
摘要:目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(CRL)来定期证书状态信息;现有的机制主要针对提高处理时间,而对存储库性能的优化仍然存在一些问题——CRL存储库峰值负荷过大;通过对增量CRL和Over—Issued CRL模型的分析,给出了一种基于Over—Issued增量CRL机制的证书状态信息方法;它结合了上述两种模型的优点,通过改变Over- IssuedCRL的时间间隔和增量CRL窗口大小,有效降低了存储库峰值负荷。
注:因版权方要求,不能公开全文,如需全文,请咨询杂志社