高性能OCSP系统的设计与实现.pdf

计算机工程与设计 Computer Engineering and Design ( ) 张茜，朱艳琴，罗喜召：高性能OCSP 系统的设计与实现 2009,30 4 873 信息安全 高性能OCSP 系统的设计与实现 张 茜， 朱艳琴， 罗喜召 ( 苏州大学计算机科学与技术学院，江苏 苏州215006) ( ) 摘 要：在对在线证书状态协议 OCSP 深入分析的基础上，针对目前OCSP 协议并没有规定响应器用来检索证书状态的信息 源以及大量请求到达OCSP 响应器易造成其崩溃等问题，利用CA 证书库作为OCSP 响应器的信息源并采用Hash 表缓存机 制、预签名技术和多线程机制，提出了一种高性能OCSP 系统的实现方案。该方案极大提高了OCSP 响应的正确性和及时性。 ( ) ( ) 关键词：公钥基础设施 PKI ; 在线证书状态协议 OCSP ; 证书状态; 预签名; 多线程 中图法分类号：TP393.08 文献标识码：A 文章编号：1000-7024 (2009) 04-0873-03 Design and implementation of efficient OCSP system ZHANG Qian, ZHU Yan-qin, LUO Xi-zhao (School of Computer Science and Technology, Soochow University, Suzhou 2 15006, China) ( ) Abstract ：Based on the deep analysis of online certificate status protocol OCSP , according to the problems that the information source by which the responder searches the status of certificate is not regulated in OCSP and the responder may crash when a lot of requests arrive, a highly efficient implementation of OCSP system is proposed, which takes the certificate repository of CA as the information source of the OCSP responder and uses Hash-table, signature in advance and multi-thread technology. This implementation greatly improves the correctness and timeliness of OCSP responses. ( ) ( )