层次模型CA证书路径验证的优化处理.pdfVIP

层次模型CA证书路径验证的优化处理 刘玉倪志伟何夏青 各肥工业大学管理学院，合肥230009) 摘要PKⅣCA是当前保障开放网络环境中信息安仝的最有效的措施，但目前广泛使用的CA层次模型中存在证书重 复验证帝终端甩户操作繁琐两走瞄题。论文首先舟绍了CA屉次模型的证书验证过程，在此基础上针对其中存在的两大 问题，提出了基于路径验证服务嚣的可行的解决方案。 关键词 PKL／CA层次模型证书路径 证书验证 ofCertificatePath OptimizingProcessing ValidationinHierarchicalCA Ni LiuYu ZhiweiHe Xiaqing of of (School 230009) Managcment，HefeiUniversityTechnology，Hefei A蜒h。act：PKI／CAisthemo雠effectivesoludonin networkenvironment．Butafe theretwo existinthe open pmblems usedhierarchical certificate and end validationinconvenientfor currentlywidely CA：repeated operation entity．Thispaper firstintroducesthecertificatevalidationinhierarchicalthenit solution CA，and afeasible basedon process presents validation ordertos01vethe two path server(PVS)in aboveprob[eais． Keywords：PKl／CA，hierarchicalmodel．eeflifieate validation path，certificate 1引言 2层次模型CA中的证书验证 随着Intcrnct的迅速推广和普及，各种网络应用，如电子2．1证书验证的内容 商务、电子政务、聊上银行、网上证券交易、电子病例等运渐步 数字证书标识了其拥有者的身份．因而在使用证书之前 人日常生活。这些网络应用以简单、快捷、低成本等优点获得 必须先验证其真实有效性。证书验证是决定这个证书在某一 了人们的广泛认可和喜爱。另一方面．在开放的同络上。交易 时刻可以被有救使用以及确认实体所声称的身份与证书中公 钥的匹配关系。一般来说，证书验证主要包括以下几个方面的 的敏感信息、机密公文、个人隐私等信息可能遭到攻击者的非 内容日。 法访问、恶意篡改和破坏，因而又成了人们担心的焦点。