基于局部签名Hash表的证书撤销列表方案

摘要：

在大规模应用环境中,不合理的证书撤销方案会带来巨大的运算量和网络传输负担.该文分析几类主要的证书撤销列表(CRL)机制,提出PSHT-CRL方案,综合分段CRL、重定向CRL和重复颁发CRL方案的特点,采用Hash表、局部签名和链接等方法,在确保安全性的基础上,提高用户查询和证书更新时的效率,以解决其他证书撤销方案中遇到的问题.对PSHT-CRL方案的安全性和效率进行分析,与其他CRL方案作了比较.

关键词：公钥基础设施、哈希表、公钥证书、证书撤销列表

所属期刊栏目：35

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60503011;国家"863"计划基金资助项目2006AA01Z425;国家"973"计划基金资助项目2007CB807902

在线出版日期：2009-03-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：36-39,42