公開鍵証明書一括無効化方式及びRLサイズ削減方式の提案

スポンサーリンク

概要

論文の詳細を見る
認証局(CA)が発行する公開鍵証明書が大量に無効化された場合、公開鍵証明書の無効化申請をCAが1つ1つ受取り、無効化された全ての証明書情報が載る、サイズの大きなRLを発行していた。そこでRLサイズ削減の方法として、RFC2459で「⊿CRL方式」、また"cRLDistributionPoints"でRLを分割する「RL分割方式」が提案されたが、1枚で過去の全てのRL情報が記載される訳でなく、大量の証明書の無効化に対しては、サイズ削減されたRLの提供が実現できていなかった。そこで本稿では、無効化対象証明書の一意性識別子を共通化し、同時に無効化したい大量の証明書を一括して無効化する方式及び複数の証明書の無効化情報をまとめて表現可能とする共通識別子RLの作成方式を提案する。
社団法人電子情報通信学会の論文
2002-03-12

著者

関連論文

もっと見る

スポンサーリンク