论文研究证书撤销机制的分析与设计.pdf

证书撤销管理是大规模公钥基础设施PKI中十分重要且耗费最多的操作。分析了在PKI实施中应用的证书撤销机制，比较了证书撤销列表CRL、增量CRL、分段CRL与重复颁发CRL在峰值请求大小、网络带宽影响、用户查询代价等方面的性能，指出了各种机制的优缺点，最后对不同PKI规模中的证书撤销系统进行了设计和性能分析。