信任管理体系是一种能综合处理信任状、信任关系和安全策略,直接实现授权,且更高效、更完善的分布式授权方式。它更适合在国际互联网这样的规模庞大、结构复杂的的分布式网络中使用。 本文旨在比较全面、系统地对信任管理理论进行研究,分析其框架结构和运行原理,对信任管理理论的关键问题——证书链的发现问题做比较深入的探讨,找到一种相对较完善的证书链发现算法。 文中系统综合地分析了信任管理理论的框架结构、基础知识、运行原理、特点优势,对几个典型的信任管理系统做出了比较深入的分析和对比,总结出了这些系统的优点和存在的问题。 本文使用了一种证书图来表示证书和证书链。针对SDSI名字证书,提出了真正的分布式的证书链发现算法,并分析了证书分布式存储时的不同情况,表明当证书以适当方式存储时,证书链能够被发现和找到。这种基于证书图的搜索算法具有很好的可靠性和完备性,更加灵活、高效,能够适应海量证书分布式存储的国际互联网。