构建真实信任关系下的CA体系  

RWTCA:Building Certification Authority Based on Real World Trust Relationships

作　　者：吴晶晶[1,2] 荆继武[2] 林璟锵[2] 

机构地区：[1]中国中国科学技术大学电子工程与信息科学系,安徽合肥230027 [2]中国科学院研究生院信息安全国家重点实验室,北京100049

出　　处：《小型微型计算机系统》2010年第2期243-248,共6页Journal of Chinese Computer Systems

基　　金：国家"八六三"高技术研究发展计划项目(2006AA01Z454)资助

摘　　要：公钥基础设施(PKI)可以为日益丰富的网络应用提供安全保障.但传统的PKI体系中,由于单一信息认证机构(CA)无法有效鉴别各类证书信息等原因,系统可能签发出包含不真实实体信息的数字证书.本文通过建立证书信息信任评估模型(IAEM)并进行分析,提出一种基于RSA算法的非集中式CA体系:RWTCA.该体系基于真实信任关系,构建在各证书信息权威认证机构之上,证书实体信息的真实性得到提高.同时,此类体系被证明可以应用于各类复杂的信任关系下.Public key infrastructure （PKI） provides a security guarantee for the rapid growing of network applications. However,in traditional PKI systems,for some reasons as the only trusted party CA verifies the entire end-entities＇ identity,it may issue certificates with spurious identity. By modeling the trust formula of certificate contents,authors present a new CA system based on RSA algorithm with non-centralized structure：RWTCA. The new system,based on real world trust relationship and built on some authorities of certificate contents,can issue standard X.509 certificates and has good reliability and flexibility.

关 键 词：信息安全 公钥基础设施 非集中式CA 真实信任关系 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]