面向通信网信任体系分布式演进的DPKI技术研究

中国移动研究院联合浙江移动、华为开展DPKI试点验证，聚焦基站设备可信认证场景，采用“中心化签发+分布式可信查询”架构，将CA根证书、实体证书及状态信息上链存证。试点覆盖证书申请、配置、上链、同步、查询五个环节，基站无须预置多套根证书即可完成跨CA核验，破解多CA互信难题。目前相关行业标准已立项，DPKI仍面临标准化、性能与治理机制等挑战。