摘要：在構(gòu)筑和運(yùn)作基于PKI的安全基礎(chǔ)設(shè)施過(guò)程中，隨著PKI應(yīng)用領(lǐng)域的不斷擴(kuò)大，出現(xiàn)了多種為滿足不同團(tuán)體應(yīng)用的信任模型，選擇適當(dāng)?shù)男湃文Ｐ褪菢?gòu)筑PKI基礎(chǔ)設(shè)施初級(jí)階段的重要問(wèn)題。結(jié)合實(shí)例，總結(jié)各種模型的各項(xiàng)性能指標(biāo)，提出局部同構(gòu)無(wú)根的信任模型(Identity authentication system based on theno Root CA and isomorphisrrl，NRIS)，并給出其實(shí)現(xiàn)方案。包括模型的域內(nèi)實(shí)現(xiàn)，模型的域間實(shí)現(xiàn)，模型的認(rèn)證服務(wù)。

關(guān)鍵詞：PKI；CA；交叉認(rèn)證；無(wú)根信任模型

中圖分類(lèi)號(hào)：TP368 文獻(xiàn)標(biāo)識(shí)碼：A