基于B/S的系统中应用公钥证书的技术研究

• 作者: 刘建 李大兴
• 来源期刊: 科技与创新
• 关键词: 公钥证书 扩展标记语言 角色 访问控制
• 年，卷（期）: 2006,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 34-36,237
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.12.012

摘要

为了实现对共享资源的合理使用,身份认证和访问控制都是必不可少的环节.渐已成熟的PKI和PMI技术,为身份认证和权限管理提供了完整成熟的解决方案.XML由于其自身的优点,可以作为访问控制的表达形式,使得系统具有良好的灵活性和可操作性.本文讨论了在基于B/S的系统中,利用PKI和XML技术进行身份认证和访问控制时要解决的一些问题,同时给出了通用的设计模型和具体的实现.