基于桥CA的高兼容性分布式信任模型

作者：朱鹏飞; 戴英侠; 鲍旭华

来源：软件学报, 2006, (08): 1818-1823.

• 证书格式
• 兼容性
• 桥CA(certificate authority) certificate format
• compatibility
• bridge CA (certificate authority)

基于PKI(public-keyinfrastructure)的分布式信任模型能够更好地保证分布式系统的安全性.作为信任路径的载体,数字证书格式的差异性可能对不同信任域实体之间的信任路径的可用性产生影响.提出了证书格式兼容性的概念,并以此为基础分析了证书格式差异对证书有效性验证的作用方式.在桥CA(certificateauthority)的基础上,提出一种兼容性较高的分布式结构的信任模型,能够消除证书格式兼容性问题对不同信任域实体之间实现互连的干扰.

• 单位
  信息安全国家重点实验室; 中国科学院研究生院