Kl互操作模型之桥信任结构模型

3)桥信任结构模型

桥信任结构模型也称中心辐射式信任模型。每个根CA都与单一的用作相互连接的处于中心地位的CA进行相互交叉认证，处于中心地位的CA称为桥CA。任何结构类型的PKI都可以通过桥CA连接在一起，实现相互信任，每个单独的信任域可通过桥CA扩展到多个CA之间。如下图所示：