25、轻量级证书撤销方案 CREV 的性能与优势

轻量级证书撤销方案 CREV 的性能与优势

1. CREV 方案概述

CREV 是基于主体托管的证书状态信息（CSI）撤销设置的两种轻量级实用证书撤销方案。在 CREV-II 中，哈希链长度 $\ell_{CREV II} = \frac{t_{CREV II}}{d} - 1$，远小于 CRS/NOVOMODO，大大减少了验证者重复哈希操作的工作量，同时证书颁发机构（CA）存储和跟踪的哈希链也更短。

2. CREV 对信任和安全要求的满足情况

• Sec1 ：每个扩展验证证书（EVC）都有相关的公开服务器，该服务器需持续运行以提供在线服务。在 CA 与服务器之间通信可靠的情况下，CSI 可被访问。
• Sec2 ：CREV - I 中的在线证书状态协议（OCSP）响应始终由 CA 签名；CREV - II 中定期发布的哈希令牌虽未签名，但验证者可通过签名的哈希链顶端和单向哈希链轻松验证其是否来自 CA。
• Sec3 ：CREV - I 中 OCSP 响应的有效性可通过检查“thisUpdate”和“nextUpdate”字段确定；CREV - II 中哈希令牌更新的及时性可从 CA 签名的会话回复消息中体现。
• Sec4 ：可从 CREV 扩展中识别所采用的撤销方案，其中 EVC 主体作为 CSI 访问点。
• Sec5 ：使用扩展验证（EV）证书能有效保护主体名称和服务器免受假冒攻击。