论文部分内容阅读
在大规模应用环境中，不合理的证书撤销方案会带来巨大的运算量和网络传输负担。该文分析几类主要的证书撤销列表（CRL）机制，提出PSHT—CRL方案，综合分段CRL、重定向CRL和重复颁发CRL方案的特点，采用Hash表、局部签名和链接等方法，在确保安全性的基础上，提高用户查询和证书更新时的效率，以解决其他证书撤销方案中遇到的问题。对PSHT-CRL方案的安全性和效率进行分析，与其他CRL方案作了比较。