论文部分内容阅读
详细论述受信证书链的替换原理、方法和过程，及其引发的用户错误受信问题。通过分析得到安全证书链的长度为小于3，但由于实际应用的业务需要和安全性需要，证书链的长度通常至少为3。最后针对上述问题给出了一种安全解决方案，通过结合存储用户个人证书的USBKEY硬件设备，采用物理信任点代替逻辑信任点来防止受信证书的替换，为用户构建安全可靠的网络信任环境。