证书撤销列表相关论文
本文研究了现有的各种证书状态信息分发机制,并在此基础上对证书状态信息分发机制进行了优化和改进。首先,本文对传统证书撤销列表(CR......
该论文将事务处理与证书管理结合起来,给出了证书管理各个步骤涉及到的事务处理机制,提高了证书管理的可靠性.该文还分析了采用CRL......
该文对证书验证过程、存储搜索过程和密码学的基本方法、相关协议进行了深入的分析研究,在此基础上,提出并实现了一个基于LDAP目录......
随着Internet以及电子商务的发展,人们对信息安全的需要越来越迫切。但是在传统的信息加密技术中,密钥的分发一直没有得到很好的解决......
互联网和电子商务的发展改变着人们交流和交易的方式。Internet在早期设计时没有详细的考虑安全问题,使网络上各种新业务的发展受到......
公开密钥基础设施(PublicKeyInfrastructure,PKI)是以公开密钥密码技术为基础、提供安全服务的具有通用性的安全基础设施,在网络传输......
公钥基础设施(PKI)利用数字证书为网络安全交易提供基本保障。由于私钥泄露或者证书所有者状态改变等原因,证书必须在其失效之前被......
随着科学技术的飞速发展,计算机通信技术、微电子技术等正推动着以网络化、数字化为技术特点的信息革命。人类社会对信息网络的依赖......
移动Ad Hoc网络作为一种新型的移动多跳无线网络,与传统的无线网络有许多不同的特点。它既不依赖于任何固定的基站也不需要集中的......
分析有线环境现有证书状态查询方案的基础上,提出了一种对传统的 O C S P进行了改进的方案-用户端部分缓存的ocsp方案,并将其与其......
证书撤销管理是大规模公钥基础设施PKI中十分重要且耗费最多的操作。分析了在PKI实施中应用的证书撤销机制,比较了证书撤销列表CRL......
证书撤销机制是影响PKI服务可靠度的关键技术之一。根据撤销机制是否含有CRL服务器建立了两个基于排队论的数学模型,指出在较大规......
人们往往利用公共密钥基础设施(PKI)和每个车辆的化名证书池来研究车载网络的安全和隐私要求,利用这些证书署名消息,通过传播证书......
提出一种基于认证中心CA的网络安全解决方案,实现了以下功能:(1)认证中心的基本功能:证书的签发、证书的更新、证书的状态查询、证书的......
目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(CRL)来定期发布证书状态信息......
介绍了代理认证技术,并对PKI的CRL机制进行分析,比较了在X.509中常用的几种撤消机制以及所存在的问题.指出了撤消机制存在的延时问......
介绍了PKI中两种证书撤销方式以及它们的特点,分析了交叉认证中证书验证存在的问题。根据在线证书状态协议(OCSP)的要求以及使用穿越N......
【摘要】 本文提出了基于P2P技术的证书撤销列表方案,将当今比较成熟的P2P技术引入证书撤销机制中,将增量证书撤销列表和分段证书撤......
证书撤销列表(CRL)是公开密钥基础设施中应用最为广泛的一种证书撤销机制。通过对基本CRL及分段CRL的分析,在分段CRL的基础上,提出......
证书撤销是保障车载Ad Hoc网络安全的难点问题之一,但传统的CRL发布方式由于网络规模大,车辆机动性强等原因并不适用。结合车载Ad Ho......
介绍了国家信息安全标准系列中的OCSP-GB/T19713-2005《在线证书状态协议》。OCSP-在线证书状态协议应用在确定X.509数字证书的(撤消)......
公开密钥基础设施是网络安全建设的基础与核心,CRL技术在其中起重要作用,增量CRL机制在发布频率、时延性、风险性等方面有优势,但......
PKI的核心是数字证书,证书在使用过程中会因密码泄露、客户更名等原因而被撤销。CA一般采用证书撤消列表管理失效证书。分析几种常......
针对数字证书撤销列表更新中大量结点同时请求数据造成的系统性能瓶颈,本文提出了基于P2P的数字证书撤销列表更新方案,利用客户结......
分析了有序顺序表和二叉排序树表的证书撤销列表方案的不足,提出了一种基于分段的证书撤销列表CRL(Certificate Revocation List)......
无线PKI技术在移动电子商务中扮演着重要角色,而证书状态查询机制是其关键部件.对无线PKI中的3种常见的证书状态查询机制进行了分......
提出了一种改进的CRL方案,通过对CRL结构的改进,大大减少了证书用户查找撤销证书的时间.方案使用的基于排序的折半查找算法比较成......
从证书序列号出发,引用位标识指针将证书序列号缩减,以减少证书撤销列表(CertificateRevocationList,CRL)所需空间,提高CRL的查询......
公钥基础设施(PKI)系统中,认证机构(CA)签名不易伪造,对基于证书撤销列表(CRL)的证书撤销系统的入侵通常是破坏系统的可用性和数据......
根据PKI证书撤销机制的评价标准,对当前几种证书撤销机制--分段式CRLs,Delta-CRLs和重叠发布CRLs进行了分析比较.针对这几种机制的......
在公钥基础设施当中,数字证书有可能在没有到期就要撤销它。PKI主要提供了两种证书撤销方法,就是周期性发布的证书撤销列表CRL和在线......
在分析分段增量CRL证书撤销机制的基础上,针对网络稳定性差、带宽有限的环境,提出了一种分布式的分段增量CRL机制。新机制能有效降......
基于增量CRL证书撤销机制,提出了基于P2P共享下载模式的证书撤销机制。在Delta—CRL的发布周期内,CA发布Base—CRL和Delta—CRL,用户......
对现有公钥基础设施的证书撤销列表发布方式进行了改进,通过引入多层次主从目录服务器结构,降低了CRL发布时的访问峰值;采用链表与......
提出了一种随机CRL(corit certificate revocation list)证书撤销机制,能够在PKI环境下有效降低系统的CRL峰值请求率,均衡系统负载,而不......
证书撤销机制是影响PKI服务可靠度的关键因素之一。针对制约CRL机制有效性的两个要素,提出了两种改进方案:CRL缓存服务用于降低证书......
在大规模应用环境中,不合理的证书撤销方案会带来巨大的运算量和网络传输负担。该文分析几类主要的证书撤销列表(CRL)机制,提出PSHT—C......
分析了应用证书撤销列表(CRL)发布公共密钥基础设施(PKI)证书状态信息的传统模型,并提出了两种改善的模型:过量发布CRL模型和分段C......
数字证书是实现电子政务和电子商务中实体的信任及信任验证的关键元素。CA实际可能会根据不同的情况而导致证书的意外作废或撤销,那......
大多数的安全应用现在都引入公钥密码算法,而公钥密码算法需要公钥基础设施PKI来支持公钥的分发。该文提出一种适合于园区网的单CA......
大规模PKI(Public Key Infrastructure)的核心在于数字证书的发放和管理,目前,PKI的管理机构一般采用证书撤消列表(Certificate Revocat......
目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(Certifi-cate Revocation ......