论文部分内容阅读
当前基于PKI信任机制的交叉认证在路径构造时存在着一定的规模性问题，即使对桥CA进行拓扑简化，随着交叉认证网络大小和复杂度的不断增长，点与点之间可能路线的数量也在迅速增加，以使路径构造的需求时间超过了实时系统可以容忍的延迟度。引入了“动态桥”概念，它在一个交叉认证拓扑上自动建立转换，在一个简单的结构里，有计划的反映出相同的信任排列和约束，使得可能路线的数量大大减小。