粤港跨境数字证书认证技术研究

摘要：

针对粤港两地政策法规未完全规范,以及两地数字证书认证机构(CA)在认证业务声明和证书策略两方面存在差异的问题,分析目前跨域公钥基础设施信任架构,提出一种针对当前两地政策法规未完全规范情况下的跨境认证解决方案.采用签名中转以及证书信任列表技术,构建两地CA互认支撑平台.实践结果证明,该方案适合于点对点的CA互认,为建设中国与上合组织、东盟、澳大利亚等国家和区域的跨境认证奠定了基础.

关键词：证书策略、跨境认证、信任模型、证书信任列表、公钥密码学标准、轻量级目录访问协议

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：广东省对外科技合作基金资助项目2009B050200008;粤港关键领域重点突破基金资助项目2009Z007;2012年度教育部人文社会科学研究青年基金资助项目12YJC870023;广东高校优秀青年创新人才培养基金资助项目396-GK120026

在线出版日期：2013-11-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：316-320,封3