季晓玉 肖峰

大连医科大学计算机教研室 辽宁 116044

0 引言

PKI技术内容包括数字证书、公钥密码技术、认证中心、证书和密钥的管理、安全代理软件、不可否认性服务、时间戳服务、相关信息标准、操作规范等。其目的是通过管理密钥和证书，为用户建立一个安全、可信的网络运行环境。PKI信任模型有很多种，但随着应用对信任传递和管理需求的不断增加，以前所采用的信任模型已经逐渐不能满足需要，因此要对的信任模型作进一步的研究。

1 常用信任模型分析

1.1 严格层次结构信任模型

严格层次结构信任模型，整个信任模型是按层次树状分布的，所有其它的信任关系都源于根CA，把它作为“信任锚”。在根CA的下面是零层或多层的子CA。子CA可作为中间节点，再伸出分支，最后是树的叶子，即终端实体。严格层次结构信任模型的主要优点有：结构简单，具有较好的扩展性；证书管理容易，证书路径较短，验证路径、查询和建立信任关系非常容易。缺点主要是：需要单一的信任点，即根CA，在现实世界中很难确认一个单一信任点，且如果根CA出现信任问题，整个PKI体系的信任关系将全部无效。

1.2 网状信任模型

网状信任模型，也称分布式信任模型，在该结构中，包含多个CA提供PKI服务，每个终端实体都信任其证书发放CA所签发的证书，这些CA以点对点的方式互发证书。该模型的优点是结构灵活，扩展容易，单CA安全性的削弱不会影响到整个PKI域的运行，故障排除与恢复比较容易，颁发证书少，证书管理简单容易，能够很好地应用于域间互联。……