基于CRT的证书状态服务的研究与实现-中国科学院.PDFVIP

·) · 计算机应用研究 !’ 年 基于!# 的证书状态服务的研究与实现! (，! (，% ! 薛- 源 ，郭建锋 ，倪惜珍 （(. 中国科学院 研究生院，北京 (%) ；!. 中国科学院 软件研究所 信息安全技术工程研究中心，北京 (+ ；%. 中国科学院计算技术研究所，北京 (+ ） 摘- 要：给出了/01 系统实现的逻辑结构模型；基于234. ( 的语法提出了一种证书状态证据（/01$56789 :;= = /8;?=?@68 36A7 ，/01$:/3 ）请求协议，能够有效地实现用户B 目录之间的证书/01$:/3 请求服务，具有通用、 高效的优点。针对协议实现的技术细节，介绍了利用CD8E33F 实现234. ( 的GH0 编解码方法。 关键词：证书状态服务；证书撤销树；234I (；CD8E33F 中图法分类号：1:%)%I +- - - 文献标识码：2- - - 文章编号：(($ %)’（!’ ）!$ )$ # 08786;@J 6E9 KLDM8L8E6?E = /01$56789 /8;?=?@68 36A7 38;N?@8 OPH QA6E(，! ，*PC R?6E$=8ES(，% ，4K O?$TJ8E! （(! #$%% %’ ()*+,*-. ，/$01.2. 3#*+.45 %’ #0.1#.2 ，6.07 018 (%) ，/$01* ；!! 91801..)018 :.2.*)#$ /.1-.) ’ %) ;1’ %)4*-0%1 .#,)0-5 .#$1%%= 85 ，;12-0-,-. %’ %’ -*). ，/$01.2. 3#*+.45 %’ #0.1#.2 ，6.07 018 (+ ，/$01* ；%! ;12-0-,-. %’ /%4? ,-018 .#$1%%85 ，/$01.2. 3#*+.45 %’ #0.1#.2 ，6.07 018 (+ ，/$01* ） !#$%’$ ：:;878E 6 MS?@6M L98M = /01 7U78L ，6E9 D;D78 6 /01 :;= = /8;?=?@68 36A7 （/01$:/3 ）;8VA87 D;@M 56789 E 234. (，WJ?@J @6E 8==?@?8EMU ;86M?T8 J8 /01$:/3 78;N?@8 58W88E 9?;8@;U 6E9 8E9 8E?U. 1J?7 D;@M ?7 6M7 S8E8;6M 6E9 8==?@?8E. 1 986M W?J J8 8@JE?@6M D;5M8L7 = D;@M ?LDM8L8E6?E ，? ?E;9A@87 JW 9 J8 23 4. ( GH0 8E@9?ES 6E9 98@9?ES ?E A?M?T?ES J8 CD8E33F. ()* +,%-# ：/8;?=?@68 36A7 38;N?@8 ；/8;?=?@68 08N@6?E 1;88 ；234. (；CD8E33F 序列号是有序的， - - 公钥基础设施（:A5M?@ X8U KE=;67;A@A;8 ，:XK ）作为解决网 FW 和Y?SJ 分别为证书序列号的下界和上 络环境中安全问题的技术，在过去十多年间得到了迅速的发展 界，也就是对于