论文部分内容阅读
大规模PKI（Public Key Infrastructure）的核心在于数字证书的发放和管理，目前，PKI的管理机构一般采用证书撤消列表（Certificate Revocation List，简称CRL）的方式管理失效证书，但这些发布机制都不能有效地减低服务器端证书存储库的负荷。因此，在P2P技术的基础上，提出了一种分布式的CRL发布机制，该策略不仅在服务器端降低了峰值请求率，而且发挥了P2P网络中资源的版本越多越有利于资源的发现和共享的优点。