多级桥CA模型构建及其LDAP服务器设计

摘要

为解决PKI信任体系互联互通问题,在对比分析现有PKI常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型--多级桥CA信任(multilevel bridge certificate authority, MBCA)模型. 阐述了多级桥CA信任模型的基本原理及其构建方法,给出了其总体架构;在总体框架下,对其原型系统中LDAP服务器进行了设计;并结合具体项目对方案的可行性进行了实验验证和分析. 实验证明了该模型的可行性,有望对我国PKI建设工程有所帮助.