互联网金融信息安全 证书撤销机制 证书撤销机制作业.pptx

第二章 密钥管理 互联网金融信息安全 知识点：公钥/证书管理 目录页 证书 1 PKI系统结构 2 密钥/证书生命周期管理 3 证书撤销机制 2 作业 1.在验证证书状态时，与CRL机制相比，OCSP 协议在响应时间上有何特点？ OCSP处理时间 主要是由签名开销所决定的，这样，OCSP处理时间与撤销证书的数目无关。因此，在撤销证书的数目较小时， 要比 大，但随着撤销证书数目的增长， 超过了 。另一方面，如果计算机的处理能力提高，则 就会减少。 证书撤销机制 作业 2. 数字证书撤销表的作用是（ ） A、收回证书 B、宣布证书作废 C、宣布证书过期 D、私钥泄露 证书撤销机制 答案：A 作业 3.撤销证书的原因有（ ） A、私钥泄露 B、持有者身份变动 C、证书非正常使用 D、以上都是 证书撤销机制 答案：D