基于SSL协议访问控制机制的分析与研究

• 作者: 任桃 谢冬青
• 来源期刊: 科技与创新
• 关键词: 安全套接层协议 访问控制 授权管理基础设施 属性证书
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 59-61
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2009.09.024

摘要

本文针对SSL协议存在的访问控制缺陷,讨论了传统基于SSL协议的访问控制机制及其不足.根据对属性证书和身份证书绑定方式的分析,提出了一种基于PMI属性证书的SSL协议,并对它进行了安全性分析.与采用传统的授权管理模式进行访问控制的SSL协议相比,该协议与PMI相结合对授权管理信息提供了更多的保护功能,授权管理更为灵活.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢冬青	湖南大学软件学院	77	488	11.0	17.0
2	任桃	湖南大学软件学院	1	8	1.0	1.0