美国联邦PKI(FPKI)的发展与现状

摘要

美国FPKI是按照自下而上（from the bottom-up）的方式逐步演进而来的。起初，在没有联邦政府统一规定的情况下，各联邦机构均在不同程度上采用PKI技术来满足其自身的安全需求，为解决各联邦机构PKI的互操作问题，建立了联邦桥CA（FBCA）与各独立PKI互通，实现了FPKI体系的基本搭建；近来，为进一步节省投资．又提出共享服务提供者（SSP）模式，从而形成了以策略管理和体系建设并举的美国FPKI独有模式。