基于移动代理实现证书状态确认的互操作

摘要

介绍了目前证书管理中状态确认的主流机制CRL,OCSP,CRT等,从实效性、可用性、可控性等方面分析了各种机制的优缺点,提出并分析了证书状态确认机制的互操作的架构.并给出基于移动代理(MA)技术实现证书状态确认机制灵活、透明的互操作运行模型,描述了异构分布系统、工具集、应用集的三层结构,定义了工具层各个模块的功能和作用,通过开放技术Java,CORBA等实现系统的良好灵活性和互操作性.最后描述了系统应用模型,完整刻画了基于移动代理实现证书状态确认机制互操作的实现.