该文首先给出了公开密钥基础设施的基本概念和技术,分析了现有PKI信任模型在动态商业协作环境下的局限性,指出了对最高信任机构存在的要求以及用交叉认证方式实现互操作性和供应链中短暂、动态的分布式合作关系之间的矛盾是无法调和的.针对这种情况,该文提出了一个全新的PKI信任模型——动态PKI(DPKI),其思路是:在每个参与成员都已经拥有证明其现实世界身份的数字证书的假设上,利用该文提出的可扩展的门限签名技术,所有参与成员可以共同创建一个以虚拟认证中心为核心的动态安全框架.从整体上看,这是一个高效的可信颁发者层次结构;同时让每个成员感觉到它是这个动态安全框架的中心.该文主要进行了如下两个方面的研究:□在对门限签名协议分析的基础上,该文首先提出了一个Infinite Resilient的密钥演变方案,并在此基础上实现了没有可信第三方参与的、可处理成员个数变化的门限签名系统.其安全性是基于有限域中离散对数问题的难解性;□我们利用虚拟认证中心而不是交叉认证作为信任传递的桥梁,把以不同方式实现的、独立的PKI安全域连接在一起;并在不影响这些独立的PKI安全域正常运行的条件下,利用这些独立PKI安全域所提供的PKI服务来实现虚拟认证中心的正常运转.最后,针对供应链运行环境特有的信息共享、快速重构和成员交叉性等特点,该文提出了基于DPKI概念和技术的供应链公钥基础设施(SCPKI)作为解决方案来处理上述特性所带来的安全问题.