小型微型计算机系统
小型微型計算機繫統
소형미형계산궤계통
MINI-MICRO SYSTEMS
2009年
8期
1611-1615
,共5页
网格安全%认证%代理证书%代理证书链
網格安全%認證%代理證書%代理證書鏈
망격안전%인증%대리증서%대리증서련
网格为了满足单点登陆和受限代理需求,引入了代理证书.实际运用中,多个代理的产生将形成代理证书链.对该证书链,需要按照算法进行验证,以确保各代理之间信任委托关系的正确.对当前证书链验证算法进行了分析,表明在一定条件下可以简化代理的认证,从而提高检验效率,降低验证时间.基于分析结论,通过引入一个数据结构提出一种该类验证算法的改进方案,该方案在验证代理证书链签名和收集安全政策方面有改进.尤其对于代理证书链的签名验证,实验表明其验证时间明显减少,且随着签署证书的密钥长度增加,以及代理证书链的增长,验证时间减少得越明显.该方案对在网格环境下广泛应用代理证书、信任证实现委托权限、建立信任关系等起到推动作用.
網格為瞭滿足單點登陸和受限代理需求,引入瞭代理證書.實際運用中,多箇代理的產生將形成代理證書鏈.對該證書鏈,需要按照算法進行驗證,以確保各代理之間信任委託關繫的正確.對噹前證書鏈驗證算法進行瞭分析,錶明在一定條件下可以簡化代理的認證,從而提高檢驗效率,降低驗證時間.基于分析結論,通過引入一箇數據結構提齣一種該類驗證算法的改進方案,該方案在驗證代理證書鏈籤名和收集安全政策方麵有改進.尤其對于代理證書鏈的籤名驗證,實驗錶明其驗證時間明顯減少,且隨著籤署證書的密鑰長度增加,以及代理證書鏈的增長,驗證時間減少得越明顯.該方案對在網格環境下廣汎應用代理證書、信任證實現委託權限、建立信任關繫等起到推動作用.
망격위료만족단점등륙화수한대리수구,인입료대리증서.실제운용중,다개대리적산생장형성대리증서련.대해증서련,수요안조산법진행험증,이학보각대리지간신임위탁관계적정학.대당전증서련험증산법진행료분석,표명재일정조건하가이간화대리적인증,종이제고검험효솔,강저험증시간.기우분석결론,통과인입일개수거결구제출일충해류험증산법적개진방안,해방안재험증대리증서련첨명화수집안전정책방면유개진.우기대우대리증서련적첨명험증,실험표명기험증시간명현감소,차수착첨서증서적밀약장도증가,이급대리증서련적증장,험증시간감소득월명현.해방안대재망격배경하엄범응용대리증서、신임증실현위탁권한、건립신임관계등기도추동작용.
