PKI中CRL撤消延迟的研究.PDF

　2004 年 3 月 系统工程理论与实践 第 3 期　 文章编号:(2004) PK I 中CRL 撤消延迟的研究 张雪琳, 马　跃, 王　玮, 徐塞虹 (北京邮电大学计算机科学与技术学院, 北京 100876) 摘要: 　首先建立了使用CRL 发布证书撤消信息的数学模型 在对模型进行分析得基础上, 对撤消延迟 进行了分析, 得到了撤消延迟的表达式并提出了发布CRL 的最佳方法 最后给出了计算机仿真结果, 对 理论分析正确性进行了验证 关键词: 　 公开密钥基础设施; 证书撤消列表; 撤消延迟; 证书策略; 总等待发布时间 中图分类号: 　 309. 2　　　　　　　　文献标识码: 　 　　　 T P A A Study on CRL R evocation D elay of PK I , , , ZHAN G Xue lin M A Yue W AN G W ei XU Sai hong ( , 100876, ) Beijing U niversity of Po sts T elecom Beijing Ch ina Abstract: 　Public Key Infrastructure (PK I) is a infrastructure of asymm etric encryp tion that delivers strong capabilities fo r services such as data confidentiality, authentication, integrity and non repudiation . to effectively m itigate various risk s invo lved in a netw o rk environm ent T he PK I infrastructure ensures that the availability of a w ell conceived com bination of services, comm unications m ethods and p ro toco ls . to its constituent app lications and p rogram s It m eans that the infrastructure p rovides a blanket to en able the interoperabili