PKI机制中证书撤销清单数据加速存取的研究

目前认证中心在实际运用中衍生出的很多问题，如X.509未定义证书数据储存结构、密钥证书数量易于过度激增及证书撤销清单（Certificate Revocation List）过大等问题，这些问题不仅降低CA运作的效率，也减低使用者更新的意愿，间接造成安全问题。本研究即针对X.509 V3所定义的公钥证书格式的特点及数据的特性，利用使用者属性有效期限字段及变动字节编W码法两种方法，应用在公钢证书数量及证书撤销清单的缩减上。