计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2009年
12期
2889-2891
,共3页
公钥基础设施%路径代理%认证中心%多级桥CA信任模型%路径构造
公鑰基礎設施%路徑代理%認證中心%多級橋CA信任模型%路徑構造
공약기출설시%로경대리%인증중심%다급교CA신임모형%로경구조
为解决构建大规模PKI系统,信任体系互联互通问题,在分析对比了目前常用信任模型优缺点的基础上,吸收已有信任模型的优点,尤其是桥信任模型,提出了一种新的信任模型--以PAS(path agent server)路径代理为基础的多级别桥混合信任模型.在该模型中,证书路径的构造由PAS服务器完成,阐述了多级桥信任模型的基本原理及其构建方法,设计了其总体架构,对PAS系统构建的一些关键技术问题提出了解决方法,解决了网状信任模型证书路径循环和不可达的问题,说明了该模型的可行性.
為解決構建大規模PKI繫統,信任體繫互聯互通問題,在分析對比瞭目前常用信任模型優缺點的基礎上,吸收已有信任模型的優點,尤其是橋信任模型,提齣瞭一種新的信任模型--以PAS(path agent server)路徑代理為基礎的多級彆橋混閤信任模型.在該模型中,證書路徑的構造由PAS服務器完成,闡述瞭多級橋信任模型的基本原理及其構建方法,設計瞭其總體架構,對PAS繫統構建的一些關鍵技術問題提齣瞭解決方法,解決瞭網狀信任模型證書路徑循環和不可達的問題,說明瞭該模型的可行性.
위해결구건대규모PKI계통,신임체계호련호통문제,재분석대비료목전상용신임모형우결점적기출상,흡수이유신임모형적우점,우기시교신임모형,제출료일충신적신임모형--이PAS(path agent server)로경대리위기출적다급별교혼합신임모형.재해모형중,증서로경적구조유PAS복무기완성,천술료다급교신임모형적기본원리급기구건방법,설계료기총체가구,대PAS계통구건적일사관건기술문제제출료해결방법,해결료망상신임모형증서로경순배화불가체적문제,설명료해모형적가행성.
