近日，中国移动联合华为完成首个运营商网络分布式公钥基础设施（DPKI）技术试点验证，在分布式信任网络安全领域取得里程碑式突破。本次验证依托中国移动自研“中移链”，构建跨信任域自动化可信互联架构，标志着我国在分布式信任技术方向实现完整技术闭环与场景落地，为网络安全架构的迭代演进提供了重要实践支撑。
基于 DPKI（分布式公钥基础设施）的分布式信任试点架构
传统PKI体系依赖集中式CA架构，存在跨域互信成本高、证书状态溯源难、单点故障风险高等挑战，难以适应当前网络云化、开放化、多主体协作的网络发展趋势。分布式信任技术深度融合区块链与密码学，构建多主体共治、全程可追溯的新型信任模式，已被3GPP、GSMA等国际标准组织列为未来网络安全的关键技术方向。
本次试点创新采用“传统CA+区块链”融合架构，传统CA通过对接DPKI节点实现数据同步与跨域互联，可充分兼容传统证书应用场景。验证过程中，双方成功实现证书分布式存证、跨域身份可信认证、证书状态实时链上查询与吊销等核心能力。测试结果表明，该体系可高效解决跨域身份互信难题，具备高可用、易兼容、自动化运维、全程可追溯等优势，全面满足通信网络高安全、高可靠、高性能的部署要求。
本次试点在中国移动网络事业部的统一指导与总体协调下，由中国移动研究院联合华为无线组成技术攻关团队，并在浙江移动的全力配合下，圆满完成了DPKI技术现网环境验证工作，为通信网络安全架构演进奠定了坚实基础。后续，双方将持续深化DPKI技术探索，推动DPKI技术迭代、标准建设与规模应用，共同构建自主可控、开放共赢的安全生态，助力我国通信技术领域持续创新，巩固产业引领优势。
