公鑰基礎(chǔ)設(shè)施中的證書路徑構(gòu)造方法研究.pdf

1、公鑰基礎(chǔ)設(shè)施PKI以非對稱加密技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)信息安全提供有力保障。PKI以數(shù)字證書為密鑰管理工具，終端實體之間進行通信之前必須要驗證數(shù)字證書的可信性。驗證數(shù)字證書是否可信的過程中，首先需要構(gòu)造一條連接通信雙方的證書路徑，通過驗證該證書路徑所有證書的可信性，來最終確定通信目的方證書的可信性。 證書路徑的構(gòu)造與終端實體所處信任模型是分不開的，本文深入分析研究了應(yīng)用比較廣泛的四種信任模型：層次結(jié)構(gòu)信任模型、對等交叉信任模型、網(wǎng)狀信

2、任模型以及橋CA信任模型，總結(jié)了不同信任模型下證書路徑構(gòu)造過程。本文結(jié)合信任模型各自的優(yōu)勢，考慮PKI體系不斷擴展的需求，提出了一個參考模型——類橋CA結(jié)構(gòu)模型。 類橋CA結(jié)構(gòu)信任模型將已有的PKI體系按地理位置劃分為不同的分區(qū)，每個分區(qū)中包含多個信任域。分區(qū)之間設(shè)立區(qū)際節(jié)點用于分區(qū)之間的信任傳遞，分區(qū)內(nèi)部信任域之間通過信任域根節(jié)點之間的交叉認證完成信任的傳遞。類橋CA結(jié)構(gòu)模型滿足了PKI體系大范圍擴展的需求。 本文對現(xiàn)