一种开放式PKI身份认证模型的研究

• 作者: 周晓斌 张凌 许勇
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: PKI OCSP CA 开放式身份认证
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 计算机科学与技术·管理科学与工程
• 页码范围: 169-174
• 页数: 6页
• 分类号: TP39
• 字数: 4656字
• 语种: 中文

摘要

分析了传统PKI(Public Key Infrastructure)身份认证模型存在的问题,基于OCSP(Online Certificate Status Protocol)协议的证书状态验证服务和密钥验证服务相分离,造成了传统PKI身份认证模型的信任度下降,增加了身份认证的风险,跨CA(Certificate Authority)认证复杂度高,CA机构提供的身份认证服务不完整等问题.提出了一种开放式PKI身份认证模型,由CA中心独立完成两个验证服务,将OCSP应答机制改进为提供身份证明文件的方式,可有效解决上述问题.通过云信任评估模型对两种认证模型进行了量化评估,证明了本文提出的开放式身份认证模型可有效提高信任度.对该模型进行了原型实现,重点对性能问题进行了优化,实验测试表明,该模型具有实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张凌	华南理工大学计算机学院	142	1178	18.0	28.0
2	许勇	华南理工大学计算机学院	38	260	9.0	15.0
3	周晓斌	华南理工大学计算机学院	4	113	4.0	4.0