作者：吕红伟 徐蕾入侵容忍证书撤销列表复制表决
摘要：公钥基础设施（PKI）系统中，认证机构（CA）签名不易伪造，对基于证书撤销列表（CRL）的证书撤销系统的入侵通常是破坏系统的可用性和数据的完整性，针对这一特点，设计了入侵容忍CRL服务系统。系统利用冗余的多台服务器存储CRL，在进行多机之间的数据复制和使用时，采取随机选择主服务器的被动复制算法及选择最近更新的CRL简单表决算法。在实验给定的入侵攻击条件下，入侵容忍的CRL系统比无容忍系统的证书撤销查询正确率提高了近20％，但也增加了系统的开销。实验结果表明，适当地增加CRL服务器的数量能够提高证书撤销查询的正确率且控制系统的开销。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
