近日，中国移动联合华为完成首个运营商网络分布式公钥基础设施（DPKI）技术试点验证，在分布式信任网络安全领域取得里程碑式突破。本次验证依托中国移动自研“中移链”，构建跨信任域自动化可信互联架构，标志着我国在分布式信任技术方向实现完整技术闭环与场景落地，为网络安全架构的迭代演进提供了重要实践支撑。

基于 DPKI（分布式公钥基础设施）的分布式信任试点架构

传统PKI体系依赖集中式CA架构，存在跨域互信成本高、证书状态溯源难、单点故障风险高等挑战，难以适应当前网络云化、开放化、多主体协作的网络发展趋势。分布式信任技术深度融合区块链与密码学，构建多主体共治、全程可追溯的新型信任模式，已被3GPP、GSMA等国际标准组织列为未来网络安全的关键技术方向。

本次试点创新采用“传统CA+区块链”融合架构，传统CA通过对接DPKI节点实现数据同步与跨域互联，可充分兼容传统证书应用场景。验证过程中，双方成功实现证书分布式存证、跨域身份可信认证、证书状态实时链上查询与吊销等核心能力。测试结果表明，该体系可高效解决跨域身份互信难题，具备高可用、易兼容、自动化运维、全程可追溯等优势，全面满足通信网络高安全、高可靠、高性能的部署要求。