基于LDAP目录服务的OCSP实现模型

摘要

提出一种基于LDAP目录服务的OCSP(Online Certificate Status Protocol)实现模型.新模型使用LDAP目录数据库存储OCSP响应器中的证书撤销数据,同时记录实体间证书验证关系;响应器为服务的实体提前收集验证证书的撤销信息,提前准备签名,部分减少了OCSP响应器对撤销数据库的搜索范围和签名时间.实验结果表明,这一方法降低了OCSP平均响应时间,提高了响应器的性能.