分布式交叉認證中證書委托驗證的研究.pdf

1、在分布式環(huán)境下，傳統(tǒng)證書驗證模式把證書的路徑構(gòu)建與路徑驗證兩部分工作交給客戶端來完成存在諸多不足。一、會降低 PKI 應(yīng)用程序的工作效率。二、降低對用戶的透明性。三、客戶端的工作量就會成倍的增長，驗證效率將會變得十分低下，甚至使得客戶端不能完成證書驗證工作。四、客戶端的證書狀態(tài)判定工作完全依賴于證書撤銷列表的完成程度以及及時更新周期等。
　　 為解決上述不足該文設(shè)計了基于證書驗證委托模式證書驗證委托服務(wù)器方案。該方案的主要特點是

2、由證書驗證委托服務(wù)器來執(zhí)行復(fù)雜的證書路徑構(gòu)建和證書路徑驗證的工作，客戶端通過向服務(wù)器發(fā)送驗證請求就可以得到相關(guān)的結(jié)果。該方案的主要目是減輕客戶端的證書路徑構(gòu)建與驗證的工作量，減少網(wǎng)絡(luò)流量，提高證書驗證效率。
　　 該文討論PKI的基本結(jié)構(gòu)、信任模型，分布式信任模型等概念。在委托路徑發(fā)現(xiàn)與證書驗證的基礎(chǔ)了上詳細地給出了證書驗證委托服務(wù)器的總體設(shè)計方案，模塊劃分及其工作流程。其重點有兩個，一是客戶端與服務(wù)器端交互模塊，二是證書路徑構(gòu)