论文部分内容阅读
证书撤销机制是影响PKI服务可靠度的关键技术之一。根据撤销机制是否含有CRL服务器建立了两个基于排队论的数学模型,指出在较大规模下应用短周期证书策略是不合适的,并对分段CRL的优越性给出理论证明,最后,结合模型导出参数对实际应用中缓冲器容量的选取进行定性分析。
基于排队模型的证书撤销机制分析
【摘 要】
：
证书撤销机制是影响PKI服务可靠度的关键技术之一。根据撤销机制是否含有CRL服务器建立了两个基于排队论的数学模型,指出在较大规模下应用短周期证书策略是不合适的,并对分段CRL的优越性给出理论证明,最后,结合模型导出参数对实际应用中缓冲器容量的选取进行定性分析。
【机 构】
：
西南交通大学
【出 处】
：
计算机应用研究
【发表日期】
：
2004年04期
其他文献
由于IPSec协议本身具有的完备性和安全性,使得阻断IPSec通信非常困难,特别是在IPSec通信截获与阻断设备并联接入的情况下,一旦通信双方建立起IPSec安全关联再实施阻断几乎是不可能的。给出了一种截获并阻断IPSec通信的实现方案,在此基础上,介绍了发现并阻断IPSec通信的方法。
数据立方梯度是关联规则更富表达能力的扩展 ,可以通过带约束的数据立方梯度挖掘发现用户关心的各种数据变化趋势。研究了数据立方梯度的联机挖掘问题 ,并给出了基于BU BST浓缩数据立方的具体实现方案。利用联机分析处理服务中预先计算的数据立方进行数据立方梯度的联机挖掘 ,不仅可以消除同时保存立方梯度和立方元组而带来的冗余 ,而且更加符合用户在浏览数据立方过程中自然产生的挖掘兴趣
在分析计算机组成原理课程特点的基础上,提出了一种多元化、交互式CAI软件的设计思想,并给出了系统结构和实现方法,最后介绍了一个典型实例。
在介绍了XML的基本知识的基础上,着重讨论了与之相关的安全技术,包括XML文档的加密、数字签字、访问控制以及XML密钥管理等。指出对XML安全领域的研究具有非常重要的意义。
主要针对现今在软件开发过程中被广泛运用的永久对象技术进行了探讨。首先涉及到了永久对象的概念、特点 ,以及永久对象与暂时对象的区别等基本问题 ;然后重点提出了永久对象在数据库中的一种存储结构及在此结构的操作 ;最后给出了一个用永久对象技术来实现对象存储的例子。
简述了异地协同CAPP的必要性 ,分析采用SOAP和移动Agent技术方案的可行性 ,提出了基于SOAP和移动Agent的工艺协同设计集成平台的体系结构 ,介绍了其主要功能和特点 ,给出了平台实现方法
详细讨论了DSP的C语言定点模拟方法以及一种标么模型定标方法 ,给出了具体的误差处理和溢出处理方法 ,最后讨论了为提高代码效率而对DSP的C语言定点模拟所采取的优化技术。
在Java应用的开发中内存受限的处理是一个技术难点。根据网络应用系统的特点,分析了Java系统的内存管理和运行机制,提出了一种通过减小类结构空间和生成对象空间的内存受限解决方案,并对其性能进行了分析和评测。
分析了分布式应用的安全性隐患及其原因,特别针对电话网的固有缺陷,结合现代密码技术提出了一种基于Agent(代理)技术的远程分布式应用安全模式。该模式已成功应用于分布式铁路建设物资管理系统中,运行效果良好。
主要研究了用于控制本地磁盘文件布局的灰盒信息和控制层(ICL)。一个灰盒ICL是处在客户和OS之间且结合算法、观测的数据,从而推断出存储的信息或者控制灰盒系统的行为。我们总结了在建立灰盒ICL过程中所获得的一套有用技术,目的是使ICL的构建变得容易。而且通过实例研究,证明了通过利用灰盒技术,不用修改OS一行源代码而实现了这个有用的类OS的服务例程。