论文部分内容阅读
代理签发服务是X509 2005修正草案中提出的一种新的特权委托方式,该方式实现对证书的代理签发,具有策略易于发布、审计方便、密钥易于维护等优点。通过分析X509 v4(2000)中委托模型的不足,基于X509 2005修正革案中的DIS提出了一个包含代理签发模块的委托模型,并对该模型的性能进行了进一步的分析。