中国科学院信息安全国家重点实验室所开展的入侵容忍PKI技术，是直接针对PKI体系展开的，是根据非对称算法的特点和PKI的特点的专门技术。
LOIS PKI入侵容忍方案具有如下特性：
    系统可扩展性
整个CA系统很容易扩充。当需要增加部件时，应该非常容易，并尽量不影响整个系统的操作，尽量不牵涉其他系统。业务也可能减少，减少一些硬件应该非常容易，并不影响整体系统的运转。
    安全
应该保证对方攻击一个部件时并不能得到CA系统的私有密钥。
坚固
网络上的一台被占领的设备不能够妨碍其他正确的设备得到正确的结果。即使一些设备被占领，系统仍然能够正常工作。
容错
一个或多个设备损坏不会影响正常的服务。当一个设备开始计算时，不应该需要知道他的合作者是谁，也不需要一个合作群的指定机构（预先同步）。
      这样，当一个部件损坏时，系统效率影响不大，不会对某个任务产生很大的延时。
简单
系统的原理应该简单，简单的原理不仅有助于安全性的证明，各个子系统的验证，也能够更加容易。在设计和实施时也不容易出现错误。
成本低
充分利用已有的商用部件，可以减少专用设备开发的成本。在一些特别的地方使用简单的特殊硬件。让在架的商用系统为我服务，可以大幅度提高性能并节约费用。