PKI信任模型的分析與實現(xiàn).pdf

1、　　隨著計算機和網(wǎng)絡的迅速發(fā)展，人類已經(jīng)跨入數(shù)字化生存的信息時代。數(shù)字化生存的基礎是網(wǎng)絡與信息安全。因而，安全服務(如認證、完整性和機密性等)已經(jīng)逐漸成為數(shù)字化世界和網(wǎng)絡應用中的一項最基本的服務?！　”疚氖紫扔懻摿薖KI的一些基本知識和信任模型的有關內(nèi)容以及PKI信任模型要解決的問題。通過對現(xiàn)有PKI信任模型的分析和比較，針對它們的優(yōu)缺點，提出了一種新的復合模式的對等網(wǎng)信任模型，并給出其實現(xiàn)方案。其中包括：模型的域內(nèi)實現(xiàn)，模型的域間實

2、現(xiàn)，信任路徑的構建，路徑代理服務器的結構和功能，以及路徑代理服務器間的通信協(xié)議等。最后對新模型作了總結，并對其未來的研究方向進行了展望。　　本文的創(chuàng)新點主要有以下兩點：首先，提出了復合模式的對等網(wǎng)信任模型的概念，此信任模型可以滿足分布式網(wǎng)絡環(huán)境下信任域間的對等性要求。新模型具有良好的靈活性和可擴展性，單個CA或信任域只需要添加一個路徑代理模塊就可以隨時加入或離開整個結構。其次，文中還提出了在信任路徑的構建上，用信任策略對信任路徑進行評