PKI撤销机制OCSP风险脆弱性研究.pdfVIP

第25卷第 11期 计算机应用与软件 V01．25No．1l 2008年 11月 ComputerApplicationsandSoftware Nov．2008 PKI撤销机制 OCSP风险脆弱性研究 张 旭 张根度 (复旦大学计算机与信息技术系 上海 200433) 摘 要 通过公钥概念和技术实施的提供安全服务的PKI(PublicKeyInfrastructure)作为 Internet安全解决方案得到了越来越多 的应用。PKI的主要 目的是通过管理密钥和证书，可以为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便 地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。证书撤销技术是制约PKI大规模发展的瓶颈之一，国内 外对主流之一的OCSP(OnlineCertificateStat