基于前向安全数字签名的交叉认证研究

摘要

交叉认证的安全性由不同PKI信任域的根CA的数字签名采保证。如果根CA密钥泄露，整个PKI体系的信任关系就全部失效。文章分析了交叉认证技术实现的策略，提出了前向安全数字签名的交叉认证思想。