构建真实信任关系下的CA体系

作者：吴晶晶; 荆继武; 林璟锵

来源：小型微型计算机系统, 2010, (02): 243-248.

• 信息安全
• 公钥基础设施
• 非集中式CA
• 真实信任关系 information security
• public key infrastructure (PKI)
• non-centralized CA
• real world trust relationship

公钥基础设施(PKI)可以为日益丰富的网络应用提供安全保障.但传统的PKI体系中,由于单一信息认证机构(CA)无法有效鉴别各类证书信息等原因,系统可能签发出包含不真实实体信息的数字证书.本文通过建立证书信息信任评估模型(IAEM)并进行分析,提出一种基于RSA算法的非集中式CA体系:RWTCA.该体系基于真实信任关系,构建在各证书信息权威认证机构之上,证书实体信息的真实性得到提高.同时,此类体系被证明可以应用于各类复杂的信任关系下.

• 单位
  信息安全国家重点实验室; 中国科学技术大学; 中国科学院研究生院