随着军队信息化建设的不断开展,利用便捷、快速的网络进行信息传播已经成为军队提高作战指挥和日常工作效率的重要途径。如何保障网络安全,解决网络中的信息安全问题,也成为了军队信息化建设过程中研究的重点。基于PKI技术的军用认证系统是目前最好的网络安全解决方案之一。和大多数PKI系统一样,现有军用PKI证书系统采用的是集中式PKI技术,存在着单点失效、性能瓶颈、信任危机等问题,同时,军用PKI证书系统要适应复杂环境下的应用需求应具备较强的生存性。本文分析了现有军用PKI证书系统存在的问题及其面临的生存性需求,研究了信任计算模型和基于P2P存储的生存性增强策略,主要取得了以下研究成果:1.对PKI技术原理进行研究与分析,并在对集中式PKI和分布式PKI技术分析比较的基础上,得出现有军用PKI证书系统存在的问题。2.分析了现有PKI的信任模型,并在Beth信任计算模型的基础上,提出了基于Beth理论的PKI信任模型。3.通过对可生存性相关概念和P2P存储技术的分析,提出了基于P2P存储的PKI体系,并通过分析比较决定采用BitVault技术作为系统的数据存储技术。4.构造了基于P2P存储的PKI体系结构,并对系统的功能实现做了详细的论述,对系统进行了性能分析和生存性评测,并与现有军用PKI系统比较得出了基于P2P存储的PKI系统的特点。以上研究成果都是以增强军用PKI证书系统的可生存性为目标,将P2P存储技术和信任计算模型应用于PKI证书系统。研究表明,基于P2P存储的PKI证书系统能够满足大规模,高性能,高生存性的应用需求。