一种改进的PMI属性证书撤销方案

摘要：

在PMI授权管理体系中,有关属性证书的维护是其中重要的组成部分,尤其在用户角色相对固定的大规模应用环境中不合理的证书撤销管理将会带来巨大的运算或网络传输负担.并且证书撤销列表的发布是由属性权威(AA)生成,然后交由一个公开目录对外发布.由于公开的目录不能够保证是安全可靠的,在撤销列表的发布中不能假设发布机构是可以信赖的,因此证书撤销列表也需要AA的签名来保证其真实性.该文提出了一种属性证书撤销列表的维护方案,解决了上述的问题,对方案的有效性、安全性和性能进行了分析.

关键词：PMI、属性权威、属性证书、Hash表

所属期刊栏目：33

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-07-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：188-190,201