【摘 要】
：
公钥基础设施PKI(Public Key Infrastructure)技术在开放的网络环境中提供了身份认证服务。授权管理基础设施PMI(Privilege Management Infrastructure)是PKI在授权管理领域
论文部分内容阅读
公钥基础设施PKI(Public Key Infrastructure)技术在开放的网络环境中提供了身份认证服务。授权管理基础设施PMI(Privilege Management Infrastructure)是PKI在授权管理领域的扩展,它使用属性证书AC(Attribute Certificate)为用户分配权限,目标在于提供用户身份到应用授权的映射,提供与实际处理模式相对应的、与具体应用系统开发和管理无关的授权和访问控制机制。基于角色的访问控制RBAC(Role-based Access Control)通过引入角色的概念实现了用户与访问权限的逻辑分离,具有很好的灵活性,极大地方便了权限管理,被认为是一种比较有效而被广泛应用的访问控制模型。PMI角色模型通过颁发角色说明属性证书和角色分配属性证书分配权限,可以实现RBAC与PMI的结合。针对ARBAC97中管理角色为用户分配常规角色时不易根据用户是否拥有某些特征进行角色分配的问题,提出了引入属性概念的ARBAC扩展模型。在研究PKI/PMI理论的基础上,改进了PMI的角色模型:增加了用户组说明属性证书和用户组分配属性证书以简化应用系统权限的管理;在权限验证者本地增加访问控制策略库实现对资源的访问控制;增加权限验证者本地证书库以提高证书的处理效率。同时给出了PMI框架解决RBAC中角色继承、私有权限、角色委托等问题的方法。最后设计了一个基于PKI身份认证,实现RBAC的PMI安全平台框架,定义了用可扩展标记语言XML(Extensible Markup Language)描述的用于实现权限分配的授权策略的相关语法,着重介绍了授权管理和访问控制的实施过程,可以作为构建PMI系统的参考。
其他文献
网络应用的日益丰富所带来的协议的复杂和灵活性、高带宽、服务质量的保证等特点,要求下一代的网络设备既需要高速处理能力,又具有容易编程的能力,在这种情况下,多核并行网络
数据交换是影响电子商务、电子政务信息化管理发展的主要因素之一。它的目标是在异构的业务系统(开发环境异构、数据库异构、运行环境异构等)之间实现数据的共享，从而有效地利
高分辨率遥感图像的高倍压缩是当今世界军事大国亟待解决的重要军事技术问题,对有效利用空间信息有重要影响。当前的压缩方法尚不能满足高分辨率遥感图像的压缩需求,因此针对高分辨率遥感图像的特征,研究压缩比高、恢复图像质量好的自适应高倍压缩技术是一项非常重要的工作。本文在分析高分辨率遥感图像特征基础上,提出了一种结合小波支持向量机(WSVM)回归与小波变换的新的遥感图像压缩方法。WSVM回归方法可以学习原始
仿真技术是认识客观世界的一种重要手段，只有保证了仿真系统的正确性和可信度，才能使仿真系统真正具有生命力，使所研究和解决的关键技术具有实用性和可行性。因此，仿真系统模型可
随着Internet在全球的发展，基于网络的分布式应用越来越呈现出多样性和复杂性。其中，统一的服务注册、发现、绑定和集成机制，成为广域环境中实现互操作的一种有效方式，并得到学术
随着信息技术的迅速发展，我们已步入信息社会，计算机网络也成为社会赖以生存的基础．当前，计算机网络的安全问题日益突出，信息的安全保密和防伪问题成为人们关注的重要课题。在计算
信息技术的迅速发展使数据库面临的安全问题更加复杂,审计分析(Audit and Analysis)是数据库安全领域的一个重要部分。本文对安全数据库审计分析理论和实现方法进行讨论,并且
人耳识别技术是一种新的生物特征识别技术，人耳以其自身的特点和应用范围逐渐引起同领域科研者的注意。目前，在国内研究这方面的科研机构和人员还不多，在国外也处于初步探索研究
随着电子商务的发展，企业内部、企业间的商业过程交互需求越来越强烈，传统的网络数据交换方式等已经不能满足商业过程交互的需求。因此，动态电子商务应运而生。实现动态电子商务
随着信息技术的飞速发展和广泛应用，农田信息监测的方法和手段在不断提高和丰富，但总体来看，农田信息监测系统仍存在一些有待解决的问题。农田具有分布散、布线难、设备多、传输