论文部分内容阅读
本文分析了几种主要的CRL机制及OCSP协议，并提出了一种离线模式下CRL机制的改进方案——基于P2P分布式CRL列表的证书撤消系统，此系统利用CRL发布点技术与重叠发布增量CRL机制相结合的理念。在数据源上对传统CRL列表发布机制进行了改进，在机制中运用P2P技术实现了CRL资源的共享，并将传统的CRL发布的C／S体系结构改进成分散化的P2P结构．使整个网络的信息流量分散化，这不仅降低了系统负荷而且还发挥了对等网中资源版本越多越有利于资源的发现和共享的特点，提高了用户查询CRL列表的及时性。加强了CRL