24、可信主体托管证书撤销方案解析

可信主体托管证书撤销方案解析

在证书管理领域，证书撤销方案至关重要。它不仅关乎证书状态的及时更新，还直接影响到整个系统的安全性和性能。本文将深入探讨相关的证书撤销方案，包括现有方案的优缺点，以及新提出的 CREV 方案的详细内容。

主体作为个人存储库的优势

传统的证书撤销方案常使用存储库作为撤销分发点，而将主体作为个人存储库有独特优势：
- 减轻 CA 工作量 ：每个有效时间间隔内，CA 只需为主体生成一次撤销信息并推送。由于主体数量通常远少于验证者，CA 的工作量显著降低，其开销与验证者的查询数量无关。
- 处理本地化与去中心化 ：主体存储最新撤销信息供验证者访问验证，相比集中式存储库方法，处理更本地化、更分散，开销更均衡，在满足安全要求的同时可实现更具扩展性的撤销。
- 保护验证者隐私 ：验证者无需联系 CA 或存储库验证证书，直接与相关主体交互，比 OCSP 更能保护隐私。同时，CA 仍可撤销主体证书，因为所有撤销信息都源于 CA。若主体无法联系，还可使用其他撤销机制。

证书撤销方案的分类框架

为分析证书撤销方案，需明确相关概念和要求。
- 相关概念 ：证书的主题称为主体，扩展验证证书（EVC）的主体为 EVCP，验证证书的一方为验证者。证书状态信息（CSI）涵盖 CRL 数据、OCSP 消息和 CRS/NOVOMODO 中的哈希令牌。证书管理辅助实体（CMAE）是验证者获取 CSI 的指定存储库。撤销延迟是 CA 做出撤销记录到信息对验证者可用的时间界限，延迟