摘要：本文首先对传统的PKI系统结构进行了分析和比较,接着提出了一种适合广域存储虚拟化系统应用的安全认证模型GDSS-PKI;然后,针对GDSS-PKI模型,详细说明了GDSS-PKI系统中的域证书结构、跨域信任机制以及认证过程的实现方法.

关键词：广域存储虚拟化系统 pki 安全设计 自治域 域证书 

单位：华中科技大学计算机科学与技术学院; 湖北; 武汉; 430074