对一种新型PKI信任模型的探索与研究

通过对公钥基础设施PKI(Public key infrastructure)系统的四种信任模式作了深入地研究后,提出了这些信任模式所共同存在的缺点和不足。更为重要的是,针对这些缺陷研究出一种更完善,更合理,更安全的新的信任模式-即在数字证书中带有诚信积分的复合型信任模式,并给出了其实现策略,且举例说明。在文章的最后,客观的分析了这种信任模型的优缺点。

维普资讯 http://doc.guandang.net

第2 2卷第 8期 20 0 6年 8月

甘肃科技Ga s ce c n c n l g n u S in ea d Te h o o y

V 2 2 N o. o _. 2 8A u 2 06 g. 0

对一种新型 P 任模型的探索与研究 K信 I宋福英，永斌王(西北师范大学数信学院，甘肃兰州 7 0 6 ) 30 0

摘要：过对公钥基础设施 P ( u l e f sr cu e系统的四种信任模式作了深入地研通 KI P bi k yi r tut r) c na究后，出了这些信任模式所共同存在的缺点和不足。更为重要的是，提针对这些缺陷研究出一种更

完善，更合理，更安全的新的信任模式一即在数字证书中带有诚信积分的复合型信任模式，并给出 了其实现策略，且举例说明。在文章的最后，观的分析了这种信任模型的优缺点。客关键词：钥基础设施；任模式；信积分公信诚

中图分类号： P 9 . 8 T 330

安全是电子商务的关键， KI P是保证电子商务

1引言 信用欺骗和欺诈行为正在以惊人的比例增加。据不完全统计， 2 0自 0 4年 3月至 8月底，国公安全机关共立金融票证类犯罪案件 2 5余起，案金额 94涉 2 . 3元，需要比以往任何时候都要了解你的 48亿你客户，保护你的公司，减少潜在问题。

安全的关键。它由公开密钥密码技术、数字证书、证

书发放机构 ( A) C和关于公开密钥的安全策略等基本成分共同组成的。 数字证书是各实体在网上进行信息交流及商务交易活动中的身份证明，有唯一性和权威性。为具满足这一要求，要建立一个参与电子商务各方都需信任的机构，门负责数字证书的颁发、新、专更废除、C L的公布、 R状态的在线查询、证和制定政策等，认

现实生活中人与人的交住是以诚信为前提的。同理在 Itr e网上，保证用户的保密文件完整 nen t要

地(而不是被黑客损害 )传送给确定的对方 (不是而别人 )对方也承认收到此文件 (,而不是抵赖)。其前提是对方是可信赖的，即假定对方所提供的身份是真实的。

以保证数字证书的真实可靠。这个机构就是数字证书认证中心 ( et i t

toi, C ric eAuh r y以下简称 C。 fa t A)

C A是 P的核心， KI是保证网上电子交易安全 (密保性、真实完整性和不可否认性 )的关键环节。

目前，KI采用的信任模型有下属层次信任 P所

2公钥基础设施 ( KI的信任模式 P )2 1P I . K的定义

模型，等模型，连网状模型及混合模型四种，对互现对这四种模型略作分析：2 3与信任模型有关的几个概念[ . 2

P ( u l y I f sr cu e公钥基础设 KI P bi Ke nr tut r ) c a

施：是一种遵循标准和利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术的规范。它

信任： . 0, . . 4是这样定义的，一般说 X 59 3 3 5“来，如果一个实体假定另一个实体会准确地像他期

能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。P产生于 KI

望的那样表现，么就说他信任那个实体。那”信任域：共控制下或服从于一组公共策略的公系统集。

2 O世纪 8 O年代，展壮大于 2发 O世纪 9 O年代。近年来 P已经从理论研究阶段过渡到产品开发阶 KI

信任锚：任何信任模式中，书用户或依赖方在证必须使用某种标准来决定何时才能满足建立对一个实体足够高的信任关系的需要。2 4四种 ( KI任模型L . P )信 3

段，市场上了也陆续出现了比较成熟的产品和解决方案。2 2P I组成要素[ . K的