论文部分内容阅读
公钥基础设施是目前网络上提供安全保证的主要手段,为网络应用搭建相互信任及数据安全的基础平台。在中国PKI/CA的建设中,存在CA繁多、地域性和行业性明显等特点。为了减少重复建设的费用以及因为证书标准不同造成的使用障碍,需要设计一套能灵活配置的CA。文中通过基于参数策略库的通用接口框架,实现了CA系统运算算法、证书编码和存储介质的可扩展性。