程 震， 程 雷

(1.山东理工大学 计算机科学与技术学院， 山东 淄博 255049；2.淄博职业学院 会计学院， 山东 淄博 255314)

一种新的数字证书验证方案

程 震1， 程 雷2

(1.山东理工大学 计算机科学与技术学院， 山东 淄博 255049；2.淄博职业学院 会计学院， 山东 淄博 255314)

数字证书是PKI技术的核心，而PKI是网络安全建设的基础.标准的验证数字证书是否有效的过程非常繁杂，对此提出一种新的方案——数字证书的集中式验证方案.方案的基本思想是设置验证服务器，证书使用者作为验证客户向服务器提交请求，由服务器集中验证证书，然后将结果签名发送给客户，完成验证.利用ASN.1语法给出方案的详细描述和安全性分析，并在手机网络环境下与标准的数字证书验证方案进行了性能比较.

数字证书；集中式验证；验证服务器；网络开销；验证策略

1 数字证书验证方案

数字证书[1-2]是PKI技术的核心，证书包括一般的公钥证书，也包括属性证书.证书在使用之前必须经过有效性验证.验证是一个复杂的处理过程，包括以下内容：

1)证书颁发者(CA)的公开密钥是否有效，是否可以用来验证证书上的数字签名.

2)证书是否包含一个有效的数字签名，这可利用其颁发者(CA)的公钥来验证.

3)当前时间是否在证书的有效期内.

4)证书或其密钥是否用于最初签发它的目的.

5)利用OCSP协议[3]，验证证书是否被撤销.

6)使用其他验证策略.

只有这些过程全部无误，才说明这个证书是有效的，可以使用.由于CA的公钥在CA的证书中，因此首……