Wyniki wyszukiwania - BazTech

Ograniczanie wyników

2 Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

Znaleziono wyników: 2

Liczba wyników na stronie

Wyniki wyszukiwania

Wyszukiwano:
w słowach kluczowych: OCSP

Sortuj według:

Ogranicz wyniki do:

Weryfikacja stanu certyfikatów X.509 w sieciach o niskich zasobach

Pyda Piotr, Hermanowski Damian, Gleba Kamil

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

2020

nr 7-8

242--245, CD

Artykuł przedstawia problemy weryfikacji certyfikatów X.509 w sieciach o niskich zasobach. Na bazie rozwiązań stosowanych w sieciach publicznych oraz zaleceń z dokumentów standaryzacyjnych dotyczących sieci wojskowych, przedstawiono analizę użycia wybranych scenariuszy, również w sytuacjach wyjątkowych, takich jak wydanie nowego certyfikatu dla CA. Zaproponowano także wykorzystanie scenariusza najlepszego z punktu widzenia przekazu danych w sieciach np. pola walki.

The article presents problems of validation of X.509 certificates in low-bandwidth networks. Based on the solutions applied in public networks and the recommendations given in standardization documents for military networks, an analysis of the use of selected scenarios is presented, also in exceptional situations, such as issuing a new CA certificate. It is also proposed to use the best scenario from the point of view of data transfer in for example battlefield networks.

Lekki OCSP dla sieci wydzielonych o niskich zasobach

Pyda Piotr

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

2019

nr 7

620--623, CD

Sieci wydzielone, w których są używane certyfikaty również potrzebują mechanizmów sprawdzających ich ważność. Zwykle są stosowane mechanizmy CRL oraz OCSP. Obecnie w Internecie dostępna przepustowość łączy jest coraz większa, a pasmo wykorzystywane przez ww. mechanizmy jest procentowo niewielkie. Jednakże, w sieciach o ograniczonych zasobach, jak np. wojskowe sieci radiowe, taki ruch może powodować zdegradowanie innego ruchu w łączach. W artykule zaproponowano lekki protokół OCSP, który generuje mniejszą ilość danych.

Dedicated networks which use certificates also need mechanisms to check their validity. Typically, mechanisms such as CRL and OCSP are used. The bandwidth available today on the Internet is bigger and bigger, and the resources used by the mechanisms are relatively small. However, in the low-bandwidth networks, such as military radio networks, such traffic can degrade some other traffic in the links. The article proposes the OCSPLite protocol, which generates a smaller amount of data.