[转载]基于桥认证结构的交叉认证及其可能产生的副作用

文章作者：kaivalya (money_at_sjtu.edu.cn)

目前有很多机构为了实现PKI的互用性，都倾向于使用基于桥认证结构的交叉认证。但实际上桥认证并不是万能的，除了相应的标准，有很多隐蔽的因素可能会影响这种模型的性能。本文就将介绍使用基于桥认证结构的交叉认证的信任模型，以及其可能会造成的一些潜在的副作用，包括目录互操作性所造成的信任过渡现象，信任点的选择引起的策略映射问题等。