计算机安全
計算機安全
계산궤안전
NETWORK AND COMPUTER SECURITY
2010年
4期
15-17
,共3页
公开密钥基础设施%证书撤销%证书撤销列表%分段证书撤销列表%二次分段证书撤销列表
公開密鑰基礎設施%證書撤銷%證書撤銷列錶%分段證書撤銷列錶%二次分段證書撤銷列錶
공개밀약기출설시%증서철소%증서철소렬표%분단증서철소렬표%이차분단증서철소렬표
证书撤销列表(CRL)是公开密钥基础设施中应用最为广泛的一种证书撤销机制.通过对基本CRL及分段CRL的分析,在分段CRL的基础上,提出了二次分段CRL.对于分段CRL中的尺寸越来越大以至于影响性能的分段,二次分段CRL根据不同于第一次的分段标准对其进行再次分段,改善了分段CRL中由于证书分类不平衡导致的性能下降问题,同时采用将各分段错开更新的方案,降低了CRL的峰值请求率.二次分段CRL由于通信量小,峰值请求率低,可扩展性好,适合于大规模的PKI系统.
證書撤銷列錶(CRL)是公開密鑰基礎設施中應用最為廣汎的一種證書撤銷機製.通過對基本CRL及分段CRL的分析,在分段CRL的基礎上,提齣瞭二次分段CRL.對于分段CRL中的呎吋越來越大以至于影響性能的分段,二次分段CRL根據不同于第一次的分段標準對其進行再次分段,改善瞭分段CRL中由于證書分類不平衡導緻的性能下降問題,同時採用將各分段錯開更新的方案,降低瞭CRL的峰值請求率.二次分段CRL由于通信量小,峰值請求率低,可擴展性好,適閤于大規模的PKI繫統.
증서철소렬표(CRL)시공개밀약기출설시중응용최위엄범적일충증서철소궤제.통과대기본CRL급분단CRL적분석,재분단CRL적기출상,제출료이차분단CRL.대우분단CRL중적척촌월래월대이지우영향성능적분단,이차분단CRL근거불동우제일차적분단표준대기진행재차분단,개선료분단CRL중유우증서분류불평형도치적성능하강문제,동시채용장각분단착개경신적방안,강저료CRL적봉치청구솔.이차분단CRL유우통신량소,봉치청구솔저,가확전성호,괄합우대규모적PKI계통.
