【摘 要】
：
针对当前PKI应用规模的变化,提出了一种新模型:增量-过量发布综合模型.该模型采用将Delta-CRLs的Base CRL过量发布来实现.通过比较表明,该方式既可以减小信任方下载的CRL大小
【机 构】
：
电子科技大学计算机科学与工程学院,电子科技大学计算机科学与工程学院
【基金项目】
：
国家高技术研究发展计划(863计划)
论文部分内容阅读
针对当前PKI应用规模的变化,提出了一种新模型:增量-过量发布综合模型.该模型采用将Delta-CRLs的Base CRL过量发布来实现.通过比较表明,该方式既可以减小信任方下载的CRL大小,改善了响应时间,减少时间碎片;又可以降低对Base CRL峰值请求率,从而降低对存储库的峰值带宽和平均负荷.文中同时指出,增量-过量发布综合模型优于传统模型和增量模型,但其发布性能依赖于PKI系统的证书有效期、证书吊销率、Delta CRL的颁发周期和时间跨度.Delta CRL的颁发周期越长,时间跨度越大,证书吊销
其他文献
随着网络技术的发展,IPv6协议已经成为了世界各国构建下一代互联网的核心协议.流媒体内容分发网络(CDN)是近年来用于解决互联网上响应速度慢和提高访问服务质量的一种典型技
Internet的高速发展要求提供高性能的IP流分类算法以更好地为防火墙、QoS、流量工程、资源预留、网络地址转换等提供服务.由于IP报文分类算法的多域特征,因此其具有相当的难
蕴涵算子是逻辑学研究中的重点和难点.本文首先给出泛逻辑中的一级命题连接词完整簇的非、交、并和蕴涵运算模型,证明了泛蕴涵的正则性、单调性以及它和泛"交"的伴随性,这对
垃圾邮件是当前Internet上关注一个焦点问题,随着垃圾邮件的伪装技术的不断更新,以前主要的几种垃圾邮件过滤技术面临着新的挑战.针对目前垃圾邮件大都含有要宣传网站的URL地