PKI互聯(lián)互通中交叉認(rèn)證和橋CA的研究.pdf

1、PKI基礎(chǔ)設(shè)施的發(fā)展,拓展了整個(gè)網(wǎng)絡(luò)世界的可信度,但是由于PKI是在不斷摸索中發(fā)展起來的,各PKI提供商和運(yùn)營商的技術(shù)、產(chǎn)品和策略有相當(dāng)?shù)牟町?于是有必要仔細(xì)研究PKI的核心內(nèi)容,并提出合理的方法來解決各PKI之間相互信任的問題.國際國內(nèi)眾多的CA機(jī)構(gòu),一般都采用了各自的根證書,各CA頒發(fā)的證書不能相互信任.PKI交叉認(rèn)證和橋CA交換技術(shù)就是為了解決這一問題而提出的.通過對(duì)國際經(jīng)驗(yàn)的研究發(fā)現(xiàn),在實(shí)現(xiàn)信任域的擴(kuò)展模式中,建立一個(gè)起信息交換

2、作用的BCA,來連接多個(gè)信任域,是目前最為先進(jìn)的一種互聯(lián)互通技術(shù).BCA作為一個(gè)橋梁,可以將多個(gè)不同的信任域連成一個(gè)整體,組成一個(gè)更大范圍的信任空間.BCA與一般的CA不同,它不直接向用戶頒發(fā)證書.BCA也不象根CA一樣成為一個(gè)信任起點(diǎn),它只是一個(gè)單獨(dú)的CA,它與不同的信任域之間建立對(duì)等的信任關(guān)系,允許用戶保留他們自己的原始信任起點(diǎn),通過BCA可將每一個(gè)單獨(dú)的信任域擴(kuò)展到一個(gè)更大的信任域中.任何結(jié)構(gòu)類型的信任域都可以通過BCA這個(gè)機(jī)構(gòu)連

3、接在一起,實(shí)現(xiàn)彼此之間的信任.PKI互聯(lián)互通的關(guān)鍵內(nèi)容是建立橋證書中心(BCA),它是多信任域PKI體系(連接多個(gè)信任域)中的核心,是不同信任域之間的橋梁,主要負(fù)責(zé)為不同信任域的主CA頒發(fā)交叉認(rèn)證的證書,建立各個(gè)信任域的證書政策與BCA的證書政策之間的一一映射關(guān)系,更新交叉認(rèn)證證書,發(fā)布交叉認(rèn)證證書黑名單等.因此,CA互聯(lián)互通關(guān)鍵技術(shù)重點(diǎn)要解決的關(guān)鍵技術(shù)問題是策略映射問題和證書路徑問題等相關(guān)問題.該文將對(duì)目前國際上已經(jīng)得到的研究成果和相