PKI认证模型的现状与发展(具有X.509和SDSI/SPKI特点的新的认证模型)

认证系统大多基于PKI基础。作者在系统的分析和比较成熟的基于PKI的认证系统的基础上,结合认证系统及其应用需求的发展研究,提出了PKI认证的一种新的设计模型。

计算网格中一种扩展的SPKI/SDSI模型

SPKI/SDSI是一种灵活且可扩展的分散的安全模型,它能够提供认证、保密和访问控制。然而,SPKI/SDSI证书链并不适合大规模、高动态的环境,比如计算网格。通过观念模型基于主观逻辑对SPKI/SDSI安全模型进行了扩展,提出了一种扩展的SPKI/SDSI模型。该扩展模型可以灵活应用于计算网格。

SDSI中名字证书链的分布式发现

利用处理基于角色的证书体系的证书图,实现了对SDSI名字证书的处理。基于这种证书图,给出了针对SDSI名字证书的分布式搜索算法,并证明其可靠性和完备性,表明当证书适当存储时,该算法能搜索和找到相关证书并形成证书链。与现有的自下至上的证书搜索算法相比,该算法更好地适应了SDSI名字证书的分布式存储特性。作为有目的的搜索算法,它具备了自下至上算法所不具有的高效性、灵活性,更适合应用于海量证书分散存储的Internet。