论文研究基于NTRUSign的新型公钥基础设施的设计.pdf

为了提高可信第三方证书授权中心（certificateauthority，CA）对数字证书的管理效率，提出了一种基于NTRUSign签名算法的多证书公钥基础设施（multi-certificatepublickeyinfrastructure，MCPKI）。对证书中所使用NTRUSign签名算法公钥的部分系数进行哈希运算，并在此基础上补全剩余系数得到一个新的公钥，然后依次循环此操作，将这些公钥对应的证书形成证书链，并将证书链应用到MCPKI场景中。该方案的提出为CA在数字证书的管理问题上提供了一种新思路，用户只需向CA申请一次，便可拥有证书链上的全部证书。与传统的公钥基础设施（publ