论文部分内容阅读
PKI／PMI体系如果缺乏规范的时钟机制可能产生时钟不同步现象，因此，在可用性和安全性方面存在隐患。该文通过对在线证书状态协议（OCSP）及PMI认证特性的分析，提出一种基于OCSP中间件的时钟同步技术。应用该技术构建的身份认证与访问控制系统可以消除上述隐患，不会明显加重系统负担，或引入额外风险，适用于多数一般性的数字证书应用。