基于入侵容忍的证书撤销列表机制研究

摘要：

公钥基础设施(PKI)系统中,认证机构(CA)签名不易伪造,对基于证书撤销列表(CRL)的证书撤销系统的入侵通常是破坏系统的可用性和数据的完整性,针对这一特点,设计了入侵容忍CRL服务系统.系统利用冗余的多台服务器存储CRL,在进行多机之间的数据复制和使用时,采取随机选择主服务器的被动复制算法及选择最近更新的CRL简单表决算法.在实验给定的入侵攻击条件下,入侵容忍的CRL系统比无容忍系统的证书撤销查询正确率提高了近20％,但也增加了系统的开销.实验结果表明,适当地增加CRL服务器的数量能够提高证书撤销查询的正确率且控制系统的开销.

关键词：入侵容忍、证书撤销列表、复制、表决、Over-Issued

所属期刊栏目：33

分类号：TP393.083(计算技术、计算机技术)

在线出版日期：2013-02-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：160-162,170