摘要：在网络通信中数字证书用来验证证书持有者的真实身份，但根据X.509标准，数字证书的主体名域中会标有证书持有者的真实名称，这就造成用户的真实身份信息的泄露。本文提出一个在现行的PKI体系中发布匿名数字证书的方案，并依据此方案构建了一个匿名数字证书系统。 　　0  引言 　　目前在Internet上广泛使用基于公共密钥的身份认证机制，公钥基础设施PKI（Public KeyInfrastructure）就是通过使用公开密钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者身份的一种体