PKI的互联技术——桥接CA研究

分析了传统的PKI体系结构的特点,介绍了桥接CA(BCA)的基本概念、体系结构、工作原理,并论述了实施BCA的关键技术等。

一种树型桥CA跨域信任传递模型研究

我国的CA机构有多家,各家存在不同程度的差异,跨CA信任面临着兼容性差、不易管控等问题。针对这些难点,论文借鉴了传统的信任模型,提出了一种改进的桥接式跨域新模型。该模型的高兼容性能够保证不同的CA域进行信任传递,集中式管理桥CA能够减少管理成本。通过分析表明,与传统的桥CA模型相比,该模型具有较强的抗干扰能力、高效的认证流程。