论文部分内容阅读
为解决构建大规模PKI系统，信任体系互联互通问题，在分析对比了目前常用信任模型优缺点的基础上，吸收已有信任模型的优点，尤其是桥信任模型，提出了一种新的信任模型——以PAS（path agent server）路径代理为基础的多级别桥混合信任模型。在该模型中，证书路径的构造由PAS服务器完成，阐述了多级桥信任模型的基本原理及其构建方法，设计了其总体架构，对PAS系统构建的一些关键技术问题提出了解决方法，解决了网状信任模型证书路径循环和不可达的问题，说明了该模型的可行性。