证书验证树CVT的扩展

摘要

通过对证书验证树和证书吊销列表的比较,得出两者总体性能的一致性结论;通过一次性为签名人颁发更多的短时效证书,将证书验证树方案进一步扩展,得到的方案与前两个方案在性能上完全具有可比性,并且继承了原方案的大部分优点.说明在设计PKI系统时,可以在存储量、计算量和通信量3个复杂度指标之间做一调和,以达到不同的应用目的.