层次信任模型证书验证服务的研究与实现.pdfVIP

第 31 卷 第 13 期 计 算 机 工 程 2005 年 7 月 V ol. 31 13 Computer Engineering July 2005 安全技术 文章编号 1000 3428(2005)13 0132 02 文献标识码 A 中图分类号 TP393.08 层次信任模型证书验证服务的研究与实现 许正磊 周泽敏 苏锐丹 周利华 西安电子科技大学计算机学院 西安 710071 摘 要 对传统的证书验证过程进行了研究 分析了下属层次信任模型的性质以及在该模型中证书路径的性质 提出了证书路径有效期的 概念 并在此基础上 提出了基于可信证书路径库的证书验证服务器模型 给出了系统的设计与实现方案 该模型简化了证书使用实体对 证书进行验证的过程 在保证证书验证高效性的基础上 提高了证书验证的实时性和可靠性 关键词 下属层次信任模型; 可信证书路径; 证书验证; 路径有效期 Research and Implementation of Certificate Validation Service of Hierachical Trust Model XU Zhenglei, ZHOU Zemin, SU Ruidan, ZHOU Lihua (School of Computer, Xidian University, Xi’an 710071) Abstract This paper studies the traditional certificat e validation process and the attributes of subordinated hierachical models and their certificat e paths, puts forward a concept on the validity period of a certificate path. And a service model is put forward base on a trusted certificate path database. This model simplifies the certificate validation process, improves the speed, real time and reliance of certificate validation process. Key words Subordinated hierachical trust model; Trusted certificate path; Certificate validation; Validity period of a certificate path 证书机构 (Certificate Authority, CA)是公钥基础设施 (1)CRL 更新不及时 实时性较差 CRL 的大数据量对 CRL 的 Public Key Infrastructure, PKI 的重要组成部分 而证书 获取和存储带来了不便 增量 CRL 虽然