CRL分段-过量发布综合模型研究

提出了一种应用证书撤消列表CRL(CertificaterevocationList)发布公钥基础设施PKI(Publickeyinfrastructure)证书状态信息新模型:分段-过量发布综合模型,该模型采用先将CRL分段,然后各段独立过量发布的方式来实现.通过分析表明,该方式既可以减少CRL的长度,使存储库以更快的速度提供请求服务,又可以降低峰值请求率、峰值带宽和平均负荷,减少时间碎片,满足大规模PKI对证书撤消的要求.