Evaluación de políticas de revocación de certificados

Abstract

La autenticación es el servicio de seguridad más difícil de conseguir para las aplicaciones de comercio electrónico, y requiere el empleo de infraestructura de clave pública (PKI). El elemento más costoso de toda la infraestructura PKI es la revocación de certificados. Hasta la fecha, existen diferentes propuestas de políticas de revocación de certificados. En este artículo se presenta un modelo para evaluar las diferentes políticas propuestas, y algunos de los resultados obtenidos al aplicar este modelo.