军工网络环境中的PKI信任模型及其在身份认证中的应用

摘要

公钥基础设施(PKI)为军工网络环境中的工程仿真与电子政务应用提供了一个安全平台，而其信任模型的确定是实施PKI系统的关键开始步骤。本文通过对现有的信任模型进行分析，给出了一种新的信任模型——可扩展的信任列表模型，该模型整体采用信任列表结构，但对于独立的安全区域采用严格层次结构，适用于军工网络环境。在此模型基础上设计实现了多域异构环境下统一身份认证的解决方案，并给出了该模型在多种实际场景的具体适用方法，表明该模型不仅通用、可靠，而且适合在军工工程仿真环境中应用。