一种统一的分布式PKI证书身份管理系统

摘要

本发明公开了一种统一的分布式PKI证书身份管理系统，包括证书子系统、监管机构和信任传递子系统，所述监管机构和证书子系统均与信任传递子系统连接，所述信任传递子系统包括信任传递服务接口、信任管理服务模块、信任监管模块、信任传递智能合约簇和区块链服务层，所述证书子系统分别与信任传递服务接口和信任管理服务模块连接，所述监管机构与信任监管模块连接。本发明兼容众多已建PKI认证服务中心，盘活存量的证书和介质并兼顾监管需求，为PKI的统一联合身份管理提供解决方案。本发明合理分摊中心式身份资源集中管理的压力，规避单点故障风险，提高PKI身份管理的可持续服务能力。本发明为PKI证书用户的跨域认证提供技术支持。