基于信任列表的可信第三方跨域认证模型

• 作者: 冯纪强 喻建平 胡强 颜海龙
• 来源期刊: 信号处理
• 学科: 工学
• 关键词: 信任列表 可信第三方 跨域认证 多CA
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 应用
• 页码范围: 1278-1283
• 分类号: TN915
• 字数: 3563字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-0530.2012.09.010

摘要

目前国内已有31家获得电子认证服务许可的第三方认证机构(certification authority,CA),跨CA的信任和验证日益迫切.针对该问题,提出了一种基于信任列表的可信第三方跨域认证模型.该模型依托公钥基础设施(public key infrastructure,PKI)所提供的数字证书等安全服务,通过引入新的信任机制更好地管理和控制了可信根证书列表,既避免了传统信任列表模型的诸多缺点,又能够有效实现多CA互信互认.为支持这一跨信任域模型的实际运行,设计了相应的工作流程和多CA认证方案,并开发了多CA应用支撑模块,以及就其中的关键技术问题进行了详细论述.分析表明,该模型能够让应用系统灵活地动态兼容不同CA所颁发的数字证书,且在认证效率、安全性、实用性以及应用改造等方面均具有明显优势.