SPKI证书结构及其应用

SPKI证书主要用于访问控制,它强调分布式处理,允许任何拥有公钥、私钥对的实体自由发布证书,根据需要向不同的服务器提交证书,服务器接收证书后分布式地验证证书并自主决定其有效性.SPKI证书使用实体的公钥而不是名字来标识实体.笔者介绍了SPKI机制的基本原理,讨论了SPKI证书结构、有效性条件、5-元组约简、SDSI名字空间及SPKI证书的优点.最后,介绍了基于SPKI的安全多渠道电子支付系统作为SPKI证书在电子支付中的应用实例.