论文部分内容阅读
数字证书是实现电子政务和电子商务中实体的信任及信任验证的关键元素。CA实际可能会根据不同的情况而导致证书的意外作废或撤销，那么应使要使用证书的用户尽可能获知最新的证书情况，这对于实现PKI系统的可信性至关重要。通过分析国内外通常采用的CRL和OCSP这两种基本的证书撤销、查询方法，总结了它们的优缺点以及在实际应用过程中遇到的难点。最后提出了相应的改进措施，使用户能及时获得最新的证书状况，为电子政务和电子商务提供更可靠的安全性。