论文部分内容阅读
为解决PKI信任体系互联互通问题，在对比分析现有PKI常用5种信任模型优缺点的基础上，借鉴已有信任模型，特别是桥CA模型的优点，提出了一个新的模型——多级桥CA信任（multilevel bridge certificate authority，MBCA）模型．阐述了多级桥CA信任模型的基本原理及其构建方法，给出了其总体架构；在总体框架下，对其原型系统中LDAP服务器进行了设计；并结合具体项目对方案的可行性进行了实验验证和分析．实验证明了该模型的可行性，有望对我国PKI建设工程有所帮助．