基于P2P技术的安全凭证回收方法

作者：朴英花; 高迎; 战疆

来源：计算机工程与应用, 2006, (33): 138-141+204.

• 许可证撤销
• P2P
• CRLsegment
• bloom filter certificate revocation
• P2P
• CRL
• bloom filter

安全凭证回收的实现是公钥基础设施(PKI)所面临的一个主要的问题。许多种回收策略已经被提出,CRL是其中最简单,最容易实现的方法。但是如何有效地分布已经回收的安全凭证信息是这种方法所面临的一个挑战。论文提出利用P2P技术组织终端实体,并利用bloomfilter压缩向量代表安全凭证回收链CRL。通过实体间的协作和bloomfilter的压缩功能减少REPOSITORY和网络的负担。此外,为了有效地向终端实体发布CRL的bloomfilter压缩向量,提出一种高效的广播算法,在最小的TTL内尽量将向量广播到每一个节点。论文最后进行了模拟试验,实验证明提出的解决方案是有效的。

• 单位
  长春工程学院; 中国人民大学