روشی برای کاهش سربار در مدیریت سیستم فسخ گواهی در شبکه های کامپیوتری

مدیریت ابطال گواهی ها در شبکه های کامپیوتری، همواره سربار ترافیکی به شبکه اعمال می کند. در این پایان نامه، ایده جدیدی جهت مدیریت ابطال گواهی ها، در شبکه های کامپیوتری با رویکرد کاهش ترافیک حاصل از اعلان ابطال گواهی ها، ارائه شده است. مبنای ارائه این روش، کاهش داده های فاقد اطلاعات، در روشی است که در سال 2007 با نام روش ابطال گواهی ها با استفاده از فضاهای تقسیم شده (cspr)، ارائه شده است. همچنین در روش پیشنهادی، تغییر در مدیریت اطلاعات ابطال گواهی ها، لحاظ شده است. در روش ‍cspr، کل فضای شماره سریال گواهی ها، باشماره سریال متوالی، حبر می دهد. هر قسمت، شامل یک بلوک از داده ها می باشد که هر بیت از این بلوک، جهت اعلام وضعیت یک گواهی استفاده می شود. در روشی که در این پایان نامه ارائه شده است، با جایگزینی این بلوک، با نوع دیگری از داده ها؛ همچنین باتعریف سیاستی جهت تقسیم اطلاعات ابطال میان دایرکتورها، ترافیک متوسط روزانه تولید شده جهت مدیریت ابطال گواهی ها، به نصف مقدار روش های موجود رسیده است. همچنین پیاده سازی این روش در یک زیرساخت کلید عمومی آزمایشی، بررسی شده است.