tokens: ['of', 'certificates', 'may', 'be', 'restricted', 'to', 'the', 'operators', 'domain', 'This', 'work', 'might', 'also', 'later', 'be', 'extended', 'to', 'provide', 'entity', 'authentication', 'services', 'to', 'noncontrol', 'plane', 'nodes', 'but', 'this', 'has', 'not', 'been', 'studied', 'Possible', 'use', 'of', 'multipurpose', 'PKI', 'solutions', 'eg', 'providing', 'enduser', 'security', 'for', 'NDSAF', 'has', 'not', 'been', 'studied', 'On', 'the', 'contrary', 'it', 'is', 'recommended', 'to', 'use', 'a', 'dedicated', 'and', 'profiled', 'PKI', 'for', 'NE', 'authentication', 'in', 'NDSIP', 'Different', 'applications', 'make', 'different', 'demands', 'on', 'a', 'PKI', 'and', 'it', 'may', 'make', 'sense', 'to', 'build', 'a', 'lightweight', 'PKI', 'for', 'each', 'purpose', 'rather', 'than', 'to', 'build', 'one', 'that', 'solves', 'all', 'problems', 'Complexity', 'is', 'one', 'of', 'the', 'main', 'impediments', 'to', 'PKI', 'deployment', 'today', '', 'The', 'NDS', 'architecture', 'for', 'IPbased', 'protocols', 'is', 'illustrated', 'in', 'figure', '', 'Figure', '', 'NDS', 'architecture', 'for', 'IPbased', 'protocols', '']