论文部分内容阅读
在公钥基础设施当中，数字证书有可能在没有到期就要撤销它。PKI主要提供了两种证书撤销方法，就是周期性发布的证书撤销列表CRL和在线证书状态协议OCSP。详细地分析了CRL和OCSP两种证书撤销机制的优点和局限性，结合两者各自的优点，提出了一个高效实用的证书验证机制。给出了该机制的工作原理，并详细地介绍了的实现方法。