证书更新时加密私钥拥有证明研究

？为了解决证书更新过程时的加密私钥的拥有证明（proofofpossession，pop）问题，首先对加密私钥的一些pop方法进行了研究，然后提出一个间接、基于轻量级目录服务器（thelightweightdirectoryaccessprotocol，ldap）目录服务协议的schema，它在证书更新的过程中和加密私钥pop紧密地联系在一起，很好地解决了加密私钥的pop问题，最后用实例来说明了加密私钥pop的管理过程。