论文部分内容阅读
ARECA的设计保护了CA私钥的保密性，使ARECA能实时在线地为用户签发证书或撤销证书；但作为安全的在线CA，分发证书的资料库的安全也是关键问题．ARECA的资料库是入侵容忍的。通过将复制的服务器组织成分发屏蔽失效法定数目团体系统，能屏蔽良性失效或者被攻击者控制的服务器的行为，为用户提供正确的证书和证书撤销列表查询服务．异步通信条件下，n〉3f个服务器组成的资料库能够容忍至多f个服务器同时失效．