基于PKI的CA认证系统信任模型的研究

彭军 王忠 胡建超

四川大学电气信息学院 四川 610065

0 引言

随着网络信息技术的迅速发展以及Internet的不断普及，在网络传递信息时，信息的机密性、完整性、身份鉴别和不可否认性显得越来越重要。PKI是信息安全领域一种成熟的解决方案，遵循了既定的标准，能够为所有的网络应用提供密码服务。PKI信任模型是PKI整体架构的抽象，它决定了域内不同实体的组织结构，是建立PKI的首要问题。信任模型决定了在网络上采用信任的形式与该形式带来的信任风险，提供了建立和管理信任关系的框架，PKI作为一个传播信任关系的系统，信任模型是至关重要的，它显示了PKI中信任是怎样被建立的。

针对校园网络的实际特点，建立内部 CA，不但可以满足校园内部人员访问的安全需要，还可以节约成本、便于管理和进行扩展。但是在越来越庞大和复杂的网络环境中，对PKI体系的要求也会越来越高，特别是在PKI体系的互操作问题上。各高校和部门会采用不同信任模型，这就涉及到各种PKI域的互连，组件之间的交互等问题。本文在各种传统的信任模型的基础上，根据校园网的应用环境，提出一种复合结构的模型，既可以很好解决这些问题，又能提高系统的安全性能。

1 PKI体系

PKI即公钥基础设施，简单地说就是利用公钥理论和技术建立的提供信息安全服务的基础设施，它是国际上解决开放式互联网络信息安全需求的一套体系。

PKI是随着计算机和互网的发展而产生的，可以满足人们对网络交易安全保障的需求，它基于数学的密码理论，其中最基础的理论是公钥密码技术。……