联盟链具有高可用、高性能、可编程和隐私保护等方面的优势,面向领域应用而受到人们的广泛关注。作为关注度最高的联盟链开发平台,Fabric采用层次模型的认证中心(Certificate Authority,CA),并预制了根证书。在整个Fabric联盟链中,CA拥有着极大的权利,与区块链的权利分散的特性相冲突。针对联盟链系统中CA权利过高导致的联盟成员间权利不对等问题,论文提出一种面向联盟链的去中心化CA管理体系,实现联盟成员的集体自我管理。论文的主要工作如下:(1)基于优良保密协议(Pretty Good Privacy,PGP)信任传递,提出一种包含间接信任的联盟链节点信任度计算方法。基于信任传递构建包含间接信任的延长信任链,通过PGP公钥介绍机制扩展用户的可信邻域,构建扩展PGP的信任模型;基于k步可达信任传递路径数目邻接矩阵计算节点k阶聚合度;基于Page Rank排名节点信任度。(2)基于PKI的证书管理体系,构建了一个去中心化的联盟链CA管理体系。根据信任度排名,选取前n个节点作为联盟链记账人,共同充当CA认证中心;基于PKI中的CA管理体系,研究联盟链CA管理体系,包括角色划分、处理流程、证书颁发、证书更新、证书撤销、恢复密钥等过程。结合区块链验证可信的思想,记账人通过共识达成一致来实现对联盟链中用户的认证管理,从而解决联盟链中单一CA导致权力不均衡问题。该管理体系中记账人之间可以互相监督,共同实现联盟链中成员和用户的集体自我管理。该研究对联盟链认证技术和联盟链分布式应用推广具有重要意义。