第三章APKI系统架构.PDFVIP

第三章 APKI 系統架構 在討論 APKI存在的必要性以及一些基本的人類 PKI的原理之後，這一章裡我們將開發 建立靜態的 APKI，透過這個 APKI，代理者不但可以互相以安全的方式傳遞訊息，加上 憑證機制的建立 ，代理者更可以驗證彼此的身份 ，進而達到身份的控管 。以下我們將APKI 的構成單元一一說明： 3.1代理者憑證機構（Agent Certif ication Authority, ACA） 代理者憑證機構事實上就是一個抽象的代理者 ，他除了負責向某些的 ACA註冊或為某些 ACA做信任背書之外，還必須簽發、儲存身份憑證給代理者憑證申請者以提供其他代理 者驗證查詢。當憑證有效期限一過， ACA也必須對身份憑證作撤銷的動作。 根據以上所述 ACA的各項功能， 我們將此抽象的代理者分成兩個實際運作的代理 者，也就是註冊的代理者（Registration Agent, RA）以及管理的代理者