摘要:在構筑和運作基于PKI的安全基礎設施過程中,隨著PKI應用領域的不斷擴大,出現了多種為滿足不同團體應用的信任模型,選擇適當的信任模型是構筑PKI基礎設施初級階段的重要問題。結合實例,總結各種模型的各項性能指標,提出局部同構無根的信任模型(Identity authentication system based on theno Root CA and isomorphisrrl,NRIS),并給出其實現方案。包括模型的域內實現,模型的域間實現,模型的認證服務。
關鍵詞:PKI;CA;交叉認證;無根信任模型
中圖分類號:TP368 文獻標識碼:A