基于改进型OCSP的交叉认证方案.pdf

第35 卷 第8 期 计 算 机 工 程 2009 年4 月 Vol.35 No.8 Computer Engineering April 2009 ·安全技术· 文章编号：1000—3428(2009)08—0182—04 文献标识码：A 中图分类号：TP393.08 基于改进型OCSP 的交叉认证方案 张 茜 1,2 ，朱艳琴 1,2 ，罗喜召 1,2 (1. 苏州大学计算机科学与技术学院，苏州 215006 ； 2. 江苏省计算机信息处理技术重点实验室，苏州 215006) 摘 要：针对在线证书状态协议 (OCSP)存在的安全、证书信息源及响应器寻址等问题，提出一种改进型 OCSP 协议以及一个用于交叉认 证系统的设计方案。该方案提高了响应器的性能，在检测证书状态的同时还可建立证书路径并验证其是否有效，避免了因信任域结构不同 产生的构建证书路径难的问题。 关键词：公钥基础设施；在线证书状态协议；交叉认证 Cross-certification Scheme Based on Improved OCSP ZHANG Qian1,2, ZHU Yan-qin1,2, LUO Xi-zhao1,2 (1. School of Computer Science and Technology, Soochow University, Suzhou 215006; 2. Jiangsu Provincial Key Laboratory of Computer Information Processing, Suzhou 215006) 【Abstract 】Aiming at the problems in Online Certificate Status Protocol(OCSP) such as security, the information source of certificate and searching address of OCSP responder, this paper proposes an improved OCSP and a scheme based on the improved OCSP for the cross-certification system. The scheme improves the function of the responder, constructs and validates the certificate path when the status of the certificate is given. The scheme avoids the difficulty of constructing the certificate path due to the different architecture of each trust domain. 【Key words 】Public Key Infrastructure(PKI); Online Certificate Status Protocol(OCSP); cross-certification 1 概述 2 OCSP 协议分析 公钥基础设施(Public Key Infrastructure, PKI)是指利用公 2.1 协议概述 钥概念与技术来实施和提供安全服务的、普适性的安全基础 OCSP 协议作为 CRL 的补充，是一种用于 OCSP 请求 设施[1] 。认证中心(Certification A