论文部分内容阅读
网格为了满足单点登陆和受限代理需求，引入了代理证书．实际运用中，多个代理的产生将形成代理证书链．对该证书链，需要按照算法进行验证，以确保各代理之间信任委托关系的正确．对当前证书链验证算法进行了分析，表明在一定条件下可以简化代理的认证。从而提高检验效率，降低验证时间．基于分析结论，通过引入一个数据结构提出一种该类验证算法的改进方案，该方案在验证代理证书链签名和收集安全政策方面有改进．尤其对于代理证书链的签名验证，实验表明其验证时间明显减少，且随着签署证书的密钥长度增加．以及代理证书链的增长，验证时间减少得越