简介：在三大主要的认证体制PKI，IBE和CPK中，基于身份标识的组合公钥体制CPK拥有我国自主知识产权，解决了大规模认证中密钥管理、离线验证和跨域认证等难题。首先，介绍CPK算法原理；其次，详细分析CPK的体系结构、密钥产生、密钥分发和管理、密钥存储以及密钥更新等问题；再次．对CPK各版本的演进进行介绍；最后，指出CPK有自身的优势应用，其主要运用于身份认证、离线认证、多域和跨域认证。总之，CPK作为一项推动我国信息安全发展的核心技术，有广泛的应用前景。
基于身份的组合公钥认证体制
