分布式认证系统互联的信任路径构建分析和实现  

Analysis and Construction of Multi-level Trust Center which is Based of Subordinated Hierarchies Trust Mode

作　　者：卢震宇[1] 戴英侠[1] 胡艳[1] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100039

出　　处：《计算机工程与应用》2002年第10期155-158,共4页Computer Engineering and Applications

基　　金：国家重点基础研究发展规划项目(编号:G1999035801)

摘　　要：公钥基础设施(PKI)已成为现代电子商务安全的核心平台,证书中心(CA)是其核心的部件,随着企业级CA的发展,多个信任域的互联已成为大势所趋,而信任路径的建立和验证是实现信任域互操作的核心技术,文章对PKI中的核心技术信任路径的构建方法进行了分析,指出了信任路径的构建不能脱离具体所采用的信任模型,并针对当前企业级CA众多,急需进行互操作的情况,提出了一种新的信任模型,对现有的PKI系统进行互联,并给出了一种对于该模型来说,空间和时间相均衡,效率和安全性都比较优化的信任路径构建方案,并给出了相应的数据结构和流程图。Public Key Infrastructures(PKIs)are becoming a central part of enterprising security architecture,in which the Certificate Authority(CA)is the Center Part.With the development of the enterprise CAs ,the existing trust fileds need to be integrated.So how to process the trust path has been the main difficuty of it.This Paper discusses the existing means to construct the trust path and put s forward a new scheme to process the trust path.

关 键 词：分布式认证系统 信任路径构建 电子商务 数字证书 公开密钥基础设施 认证中心 因特网 网上交易 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术] F713.36[自动化与计算机技术—计算机科学与技术]