分析了不同的PKI体系结构，论述了不同PKI信任域间实现互连存在的困难。为了解决在B2BEC模式下不同企业CA间的相互认证问题，提出了利用桥CA对不同企业的CA进行交叉认证的解决方案。