美国联邦PKI(FPKI)的发展与现状

美国FPKI是按照自下而上(from the bottom-up)的方式逐步演进而来的。起初,在没有联邦政府统一规定的情况下,各联邦机构均在不同程度上采用PKI技术来满足其自身的安全需求;为解决各联邦机构PKI的互操作问题,建立了联邦桥CA(FBCA)与各独立PKI互通,实现了FPKI体系的基本搭建;近来,为进一步节省投资,又提出共享服务提供者(SSP)模式,从而形成了以策略管理和体系建设并举的美国FPKI独有模式。