分布式在线证书状态协议分析

摘要

公钥基础设施（PKI）是现有网络中支持电子商务和数字通信的重要技术手段。在线证书状态协议（OCSP）是PKI中用于检索证书撤销信息的标准协议。本文介绍了一种基于隔离密钥签名模式的,使用单一公钥的新分布式OCSP,每个响应服务器都有不同的私钥,但对应的公钥是固定的。用户只需获得并保管一个证书,就可以使用这个单一公钥验证所有响应服务器。