检索结果-维普期刊中文期刊服务平台

公钥证书撤消机制综述被引量：4: 1; 作者李新张振涛杨义先《通信学报》 EI CSCD 北大核心 2003年第9期109-116,共8页; 如何撤消证书一直是公钥基础设施(PKI)研究和应用中的一个难点问题。本文对目前应用和研究中的证书撤消机制进行了综述,详细描述了各种机制的工作原理,并对各种机制的优缺点进行了详细剖析。; 关键词公钥基础设施认证中心证书撤消证书撤消列表在线证书状态协议; 在线阅读下载PDF 职称材料

在线证书状态协议的改进及应用被引量：4: 2; 作者李新任传伦杨义先《计算机工程与应用》 CSCD 北大核心 2002年第10期21-22,67,共3页; 该文在对在线证书状态协议进行详细分析的基础上,对协议进行了改进以提高效率,并对基于该协议的证书应用提出了新的实现模式。; 关键词在线证书状态协议公钥基础设施认证中心证书撤消列表技术改进数字签名网络安全计算机网络; 在线阅读下载PDF 职称材料

基于Over-Issued CRL机制证书状态信息分发方法研究: 3; 作者刘小红蒋兴浩 +1 位作者汤劲松陈抗生《浙江大学学报（工学版）》 EI CAS CSCD 北大核心 2002年第2期224-227,共4页; 商用 CA或 PKI系统中主要使用定期颁布证书撤消列表 (CRL )来分发证书状态信息 ,但现有方法主要侧重于对 CRL的时间和空间特性改进 ,而对存储库性能的优化 ,尤其是如何有效降低存储库峰值负荷方面仍有一些未解决的问题 .本文通过对现有... 展开更多; 关键词证书撤消列表公钥基础设施峰值负荷 Over-Issued CRL机制证书状态信息分发存储库网络安全 PKI系统; 在线阅读下载PDF 职称材料

CRL分段-过量发布综合模型研究被引量：8: 4; 作者谭良刘震 +1 位作者佘堃周明天《电子学报》 EI CAS CSCD 北大核心 2005年第2期227-230,共4页; 提出了一种应用证书撤消列表CRL(CertificaterevocationList)发布公钥基础设施PKI(Publickeyinfrastruc ture)证书状态信息新模型 :分段过量发布综合模型 ,该模型采用先将CRL分段 ,然后各段独立过量发布的方式来实现 .通过分析表明 ,... 展开更多; 关键词信息安全证书撤消列表(CRL) 分段CRL 过量发布CRL 分段-过量发布 PKI; 在线阅读下载PDF 职称材料

CRL增量-过量发布综合模型研究被引量：10: 5; 作者谭良佘堃周明天《计算机科学》 CSCD 北大核心 2005年第4期133-136,139,共5页; 针对当前PKI应用规模的变化,提出了一种新模型:增量-过量发布综合模型。该模型采用将Delta-CRLs的Base CRL过量发布来实现。通过比较表明,该方式既可以减小信任方下载的CRL大小,改善了响应时间,减少时间碎片;又可以降低对Base CRL峰值... 展开更多; 关键词证书撤消列表过量发布证书吊销率时间跨度证书有效期 PKI; 在线阅读下载PDF 职称材料

一种对中间人攻击的防范策略的研究被引量：3: 6; 作者肖道举郭杰陈晓苏《计算机工程与科学》 CSCD 2004年第9期7-8,15,共3页; 本文针对目前出现的对PKI的中间人攻击 ,分析了PKI中的两种安全隐患 :如果客户端不能提供身份认证或者不能获得服务器证书的有效性检验 ,攻击者利用中间人攻击方法就可以完全偷听会话内容。文章还讨论了防范中间人攻击的策略 ,运用这种... 展开更多; 关键词 PKI 安全隐患防范策略中间人攻击公钥基础设施消息鉴别码证书撤消列表; 在线阅读下载PDF 职称材料

基于P2P网络的Over-Issued CRL机制研究被引量：1: 7; 作者邱钊陈明锐《计算机工程与应用》 CSCD 北大核心 2011年第1期80-82,88,共4页; 目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(Certifi-cate Revocation List)来定期发布证书状态信息。现有的发布机制存在CRL存储库峰值负荷过重,导致PKI部署成本过高的问... 展开更多; 关键词证书撤销列表公钥基础设施过量发布证书撤消列表; 在线阅读下载PDF 职称材料

交叉认证技术及域间资料库的实施选择: 8; 作者林英张雁李彤《计算机应用》 CSCD 北大核心 2004年第3期41-42,45,共3页; 交叉认证作为PKI服务的一个方面,能够有效地扩展PKI的信任范围。介绍了两种常见的交叉认证技术,并就如何在保证自身安全的情况下实现不同信任域证书资料的共享提出了一种解决方案。; 关键词公钥基础设施认证机构证书撤消列表安全套接层轻量级目录访问协议; 在线阅读下载PDF 职称材料

题名公钥证书撤消机制综述被引量：4: 1; 作者李新张振涛杨义先; 机构北京邮电大学信息安全中心; 出处《通信学报》 EI CSCD 北大核心 2003年第9期109-116,共8页; 基金国家重点基础研究发展规划项目(G1999035805) 国家杰出青年基金资助项目(69425001) +1 种基金 60073049); 文摘如何撤消证书一直是公钥基础设施(PKI)研究和应用中的一个难点问题。本文对目前应用和研究中的证书撤消机制进行了综述,详细描述了各种机制的工作原理,并对各种机制的优缺点进行了详细剖析。; 关键词公钥基础设施认证中心证书撤消证书撤消列表在线证书状态协议; Keywords public key infrastructure certification authority certificate revocation certificate revocation list online certificate status protocol; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名在线证书状态协议的改进及应用被引量：4: 2; 作者李新任传伦杨义先; 机构北京邮电大学信息安全中心; 出处《计算机工程与应用》 CSCD 北大核心 2002年第10期21-22,67,共3页; 基金国家重点基础研究发展规划项目(编号:G1999035805) 国家自然科学基金项目(编号:69882002 +2 种基金 60073049) 高等学校骨干教师资助计划; 文摘该文在对在线证书状态协议进行详细分析的基础上,对协议进行了改进以提高效率,并对基于该协议的证书应用提出了新的实现模式。; 关键词在线证书状态协议公钥基础设施认证中心证书撤消列表技术改进数字签名网络安全计算机网络; Keywords PKI ,CA,CRL,OCSP; 分类号 TN915.04 [电子电信—通信与信息系统] TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于Over-Issued CRL机制证书状态信息分发方法研究: 3; 作者刘小红蒋兴浩汤劲松陈抗生; 机构浙江大学信息与电子工程系; 出处《浙江大学学报（工学版）》 EI CAS CSCD 北大核心 2002年第2期224-227,共4页; 文摘商用 CA或 PKI系统中主要使用定期颁布证书撤消列表 (CRL )来分发证书状态信息 ,但现有方法主要侧重于对 CRL的时间和空间特性改进 ,而对存储库性能的优化 ,尤其是如何有效降低存储库峰值负荷方面仍有一些未解决的问题 .本文通过对现有方法在存储库性能改进不力的分析 ,提出一个新的基于 Over- Issued CRL机制的证书状态信息分发方法 .它通过改变 Over- Issue发放的时间间隔 ,使得 CRL请求率大幅降低并迅速达到稳态。; 关键词证书撤消列表公钥基础设施峰值负荷 Over-Issued CRL机制证书状态信息分发存储库网络安全 PKI系统; Keywords certificate revocation list public key infrastructure peak loads Over- Issued CRL; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名CRL分段-过量发布综合模型研究被引量：8: 4; 作者谭良刘震佘堃周明天; 机构电子科技大学计算机科学与工程学院电子科技大学卫士通信息安全实验室; 出处《电子学报》 EI CAS CSCD 北大核心 2005年第2期227-230,共4页; 基金现代通信国家重点实验室基金 (No.51 4 360 50 2 0 3DZ0 2 1 0 ); 文摘提出了一种应用证书撤消列表CRL(CertificaterevocationList)发布公钥基础设施PKI(Publickeyinfrastruc ture)证书状态信息新模型 :分段过量发布综合模型 ,该模型采用先将CRL分段 ,然后各段独立过量发布的方式来实现 .通过分析表明 ,该方式既可以减少CRL的长度 ,使存储库以更快的速度提供请求服务 ,又可以降低峰值请求率、峰值带宽和平均负荷 ,减少时间碎片 ,满足大规模PKI对证书撤消的要求 .; 关键词信息安全证书撤消列表(CRL) 分段CRL 过量发布CRL 分段-过量发布 PKI; Keywords Internet Mathematical models Probability Security of data; 分类号 TP311 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名CRL增量-过量发布综合模型研究被引量：10: 5; 作者谭良佘堃周明天; 机构电子科技大学计算机科学与工程学院电子科技大学-卫士通信息安全实验室电子科技大学计算机科学与工程学院; 出处《计算机科学》 CSCD 北大核心 2005年第4期133-136,139,共5页; 基金国家863计划项目(863-104-03-01); 文摘针对当前PKI应用规模的变化,提出了一种新模型:增量-过量发布综合模型。该模型采用将Delta-CRLs的Base CRL过量发布来实现。通过比较表明,该方式既可以减小信任方下载的CRL大小,改善了响应时间,减少时间碎片;又可以降低对Base CRL峰值请求率,从而降低对存储库的峰值带宽和平均负荷。文中同时指出,增量-过量发布综合模型优于传统模型和增量模型,但其发布性能依赖于PKI系统的证书有效期、证书吊销率、Delta CRL的颁发周期和时间跨度。Delta CRL的颁发周期越长,时间跨度越大,证书吊销率越高,证书有效期越短,过量发布Base CRL所带来的性能优化就越小。因此,增量-过量模型适合于在Delta CRL的颁发周期和时间跨度较短、证书吊销率不高、证书有效期较长的大型PKI系统中。; 关键词证书撤消列表过量发布证书吊销率时间跨度证书有效期 PKI; Keywords Certificate revocation list(CRL) Delta-CRLs Over-issued CRL Delta and over-issued CRL Rate of certificate revocation Time span Period of certificate validity PKI; 分类号 TP3 [自动化与计算机技术—计算机科学与技术]; 在线阅读下载PDF 职称材料

题名一种对中间人攻击的防范策略的研究被引量：3: 6; 作者肖道举郭杰陈晓苏; 机构华中科技大学信息存储系统教育部重点实验室; 出处《计算机工程与科学》 CSCD 2004年第9期7-8,15,共3页; 文摘本文针对目前出现的对PKI的中间人攻击 ,分析了PKI中的两种安全隐患 :如果客户端不能提供身份认证或者不能获得服务器证书的有效性检验 ,攻击者利用中间人攻击方法就可以完全偷听会话内容。文章还讨论了防范中间人攻击的策略 ,运用这种防范策略可以达到有效地防止中间人攻击的目的 ;最后对防范策略作了安全性分析。; 关键词 PKI 安全隐患防范策略中间人攻击公钥基础设施消息鉴别码证书撤消列表; Keywords public key infrastructure certificate revocation list message authentication code random number man-in-the-middle attack; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于P2P网络的Over-Issued CRL机制研究被引量：1: 7; 作者邱钊陈明锐; 机构海南大学信息科学技术学院; 出处《计算机工程与应用》 CSCD 北大核心 2011年第1期80-82,88,共4页; 基金海口市重点科技计划项目(No.2009-038); 文摘目前关于公钥基础设施(public key infrastructure)中证书撤销问题的主要解决方案是使用X.509证书撤销列表(Certifi-cate Revocation List)来定期发布证书状态信息。现有的发布机制存在CRL存储库峰值负荷过重,导致PKI部署成本过高的问题。通过对Over-Issued CRL模型和P2P技术的分析,给出一种基于P2P网络和Over-Issued CRL发布机制,它结合了上述两种技术的优点,有效降低了CRL存储库峰值负荷。; 关键词证书撤销列表公钥基础设施过量发布证书撤消列表; Keywords Certificate Revocation Lis（tCRL） Public Key Infrastructure（PKI） Over-Issued CRL; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名交叉认证技术及域间资料库的实施选择: 8; 作者林英张雁李彤; 机构云南大学计算机科学系云南大学软件学院; 出处《计算机应用》 CSCD 北大核心 2004年第3期41-42,45,共3页; 基金云南省信息网络开发技术专项计划项目 (2 0 0 1I71 0 ); 文摘交叉认证作为PKI服务的一个方面,能够有效地扩展PKI的信任范围。介绍了两种常见的交叉认证技术,并就如何在保证自身安全的情况下实现不同信任域证书资料的共享提出了一种解决方案。; 关键词公钥基础设施认证机构证书撤消列表安全套接层轻量级目录访问协议; Keywords PKI CA CRL SSL LDAP; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	公钥证书撤消机制综述	李新张振涛杨义先	《通信学报》 EI CSCD 北大核心	2003	4	在线阅读下载PDF 职称材料
2	在线证书状态协议的改进及应用	李新任传伦杨义先	《计算机工程与应用》 CSCD 北大核心	2002	4	在线阅读下载PDF 职称材料
3	基于Over-Issued CRL机制证书状态信息分发方法研究	刘小红蒋兴浩汤劲松陈抗生	《浙江大学学报（工学版）》 EI CAS CSCD 北大核心	2002	0	在线阅读下载PDF 职称材料
4	CRL分段-过量发布综合模型研究	谭良刘震佘堃周明天	《电子学报》 EI CAS CSCD 北大核心	2005	8	在线阅读下载PDF 职称材料
5	CRL增量-过量发布综合模型研究	谭良佘堃周明天	《计算机科学》 CSCD 北大核心	2005	10	在线阅读下载PDF 职称材料
6	一种对中间人攻击的防范策略的研究	肖道举郭杰陈晓苏	《计算机工程与科学》 CSCD	2004	3	在线阅读下载PDF 职称材料
7	基于P2P网络的Over-Issued CRL机制研究	邱钊陈明锐	《计算机工程与应用》 CSCD 北大核心	2011	1	在线阅读下载PDF 职称材料
8	交叉认证技术及域间资料库的实施选择	林英张雁李彤	《计算机应用》 CSCD 北大核心	2004	0	在线阅读下载PDF 职称材料