一种基于严格约束的双向域间证书路径构造算法
Both-way Certification Path Constructing Algorithm Based on Strict Constraint
本文通过研究现有的基于混合信任模型的证书路径构造算法的优点和存在的问题，提出一种基于严格约束的双向域间证书路径构造算法。利用证书验证的策略约束，提出了基于候选路径的过滤和优先规则的评估函数，在路径构建时过滤了无效和信任水平较低的候选路径，提高了路径中证书的安全信任水平；此外，由于现有算法对域间构造路径都还是采取反向构造的方法，本文研究了跨域网状模型中正向构造遇到的问题，提出了解决方案，提出了一个域内正向构造，域间从正向和反向同时构造路径，向中间搜索直到相遇的跨域双向证书构建算法。本文提出的新算法有别于过去提出的算法，首次真正意义的提出了在域间路径构造时由正反两个方向同时构造路径，是第一个真正意义的域间双向路径构造算法。新算法通过CA之间传播路径构造请求信息从而构造出所有的证书路径，不仅具有动态性，而且通过实验数据分析证明了提出的算法提高了路径中证书的安全信任水平和算法执行效率。
his paper has analyzed and discussed the trust model,path construction and path validation of the cross-certification technique, and has given out a cross-certification design under the hybrid model that using the hierarchical construction in the same trust domain and the mesh construction between different turst domains.By presenting default certificate chan and using weighted function,the design has solved the traditional cross-certification by automatic certificate path construction.
陈述
计算技术、计算机技术
跨域，严格约束，剪枝，双向，路径构造
ross-certificationCertificatePathWeighted functionbranches cuttingstrict constraint
陈述.一种基于严格约束的双向域间证书路径构造算法[EB/OL].(2007-09-19)[2025-08-16].http://www.paper.edu.cn/releasepaper/content/200709-380.点此复制
评论