层次信任模型证书验证服务的研究与实现

摘要

对传统的证书验证过程进行了研究,分析了下属层次信任模型的性质以及在该模型中证书路径的性质,提出了证书路径有效期的概念.并在此基础上,提出了基于可信证书路径库的证书验证服务器模型,给出了系统的设计与实现方案.该模型简化了证书使用实体对证书进行验证的过程,在保证证书验证高效性的基础上,提高了证书验证的实时性和可靠性.