CA交叉認(rèn)證在網(wǎng)格中的研究.pdf

1、公鑰基礎(chǔ)設(shè)施(PKI)作為網(wǎng)格安全基礎(chǔ)設(shè)施(GSI)的一部分，為網(wǎng)格中不同的實(shí)體(Entity)提供基本的認(rèn)證服務(wù)。網(wǎng)格的虛擬性、開放性、擴(kuò)展性要求不同組織間的實(shí)體相互訪問時(shí)需要進(jìn)行身份認(rèn)證，而且還要求證書驗(yàn)證有很好的實(shí)時(shí)性。OCSP協(xié)議是一種在線證書查詢協(xié)議，它可以提供實(shí)時(shí)的證書驗(yàn)證服務(wù)，這正好符合網(wǎng)格系統(tǒng)的要求。本文提出了一種擴(kuò)展的OCSP協(xié)議，即添加了證書可信性信息，并把它應(yīng)用到網(wǎng)格CA交叉認(rèn)證系統(tǒng)中，從而建立一種高效、有良好擴(kuò)展

2、性的CA交叉認(rèn)證系統(tǒng)。在文中，我們對(duì)擴(kuò)展OCSP協(xié)議進(jìn)行了描述，并闡明了其工作機(jī)制和系統(tǒng)框架，在擴(kuò)展OCSP系統(tǒng)中，證書信任鏈建立和驗(yàn)證的工作分布給各個(gè)擴(kuò)展OCSP響應(yīng)服務(wù)器執(zhí)行，使證書鏈建立和驗(yàn)證的時(shí)間(t)與證書鏈的長度(m)成正比，即有t=o(m)，相比現(xiàn)在的集中式搜索，t=D(r<'m>)，極大的提高了證書鏈建立和驗(yàn)證的效率。在網(wǎng)格環(huán)境下，我們?cè)O(shè)計(jì)了擴(kuò)展OCSP響應(yīng)器的結(jié)構(gòu)圖和消息處理算法，并驗(yàn)證了其可行性。為了提高系統(tǒng)的效率，