PKI中證書撤銷機制的改進與研究.pdf

1、信息安全是日漸得到社會各方關注的熱點問題之一。公鑰體制正迅速地成為解決這一問題的基礎技術之一。在公鑰體制中，公鑰基礎設施（Public Key Infrastructure，PKI)是一個普適性的基礎設施，在實際應用中得到了廣泛的應用。
　　在PKI中，數(shù)字證書可能在有效期內被人為設置為無效，即證書撤銷。證書撤銷是保證體系可靠的關鍵內容。本文針對PKI中的證書撤銷機制展開研究，從架構、機制和應用上對證書撤銷的方法進行改進，從而提升

2、了證書撤銷的可靠性和效率。
　　論文的主要研究內容包括：
　　1、對PKI中證書撤銷的相關內容進行了研究和分析，具體包括密碼系統(tǒng)、PKI、證書撤銷的基本概念和方法等。
　　2、改進了證書撤銷的架構。具體包括：改進了證書撤銷的參考模型，構造了證書撤銷的參考環(huán)境，并在當前的一般性評估標準的基礎上對證書撤銷的評估標準進行了擴展和完善。
　　3、改進了CRL和OCSP兩種證書撤銷機制。分別對CRL和OCSP進行了分析和評