5、新兴全球PKI中认证路径发现的建模与评估

新兴全球PKI中认证路径发现的建模与评估

在当今的网络环境中，公钥基础设施（PKI）技术至关重要，它能为网络通信提供安全保障。其中，认证路径发现的性能对PKI系统的效率影响显著。接下来，我们将深入探讨认证路径发现的性能评估及相关优化策略。

实验设置

为了评估认证路径发现的性能，研究人员进行了一系列模拟实验。在PKI域中，利用配置的本地偏好率生成随机目标证书用于实验。每个依赖方都有一个信任锚，即其本地PKI域中的根CA。实验进行了10次运行，结果的标准差小于5%，因此使用平均值来展示结果是足够的。

构建方向对比：正向与反向

在搜索树属性方面，反向搜索树明显更大，平均树大小翻倍，且根据路径长度测量结果，反向搜索树更扁平。总体而言，正向搜索树比反向搜索树更高效。这是因为实验证书拓扑大多是分层的，只有中心区域的桥CA相互交叉认证。正向从叶子到根探索层次结构时只有一个选择，而反向从根到叶子需要处理许多分支。

属性	正向	反向
平均树大小	31.3	69.1
平均叶子数量	26.9	55.9
最大路径长度	3.9	4.9