简易在线证书状态协议SOCSP的分析与改进

摘要：

OCSP协议是PKI中的一个关键技术,但是由于证书状态需要签名和验签操作,计算开销大而影响效率,因此我国自主研发了SOCSP标准.本文主要研究了SOCSP标准(报批稿),重点分析简化后的协议数据的可用性和可能存在的安全漏洞,最后针对这些存在的问题提出改进方案.

关键词： 通信安全 公钥基础设施 简易在线证书状态协议

作者: 梁琼文 张玉清 胡啸 杨晨

作者单位: 西安电子科技大学计算机网络与信息安全教育部重点实验室;中国电子技术标准化研究所信息技术研究中心 中国科学院研究生院国家计算机网络入侵防范中心 中国电子技术标准化研究所信息技术研究中心

会议类型: 国内会议

会议名称: 第十九届全国信息保密学术会议(IS2009)

会议地点: 敦煌

会议语种:中文

页码: 264-269

在线出版日期: 2009-09-01（万方平台首次上网日期，不代表论文的发表时间）