基于数字证书的访问控制研究

• 作者: 周大伟 周立兵
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 公钥基础设施 数字证书 访问控制 证书扩展项 权限管理基础设施
• 年，卷（期）: 2011,（1）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 114-116,137
• 分类号: TP393
• 字数: 3024字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2011.01.033

摘要

在公钥基础设施的应用系统中,对数字证书有效性的验证只涉及证书的完整性、有效期和是否被撤销等几个方面,并不规定其具体应用,不能实现有效的访问控制,从而造成一份有效证书能够登陆多个应用系统的情况,带来安全隐患.从增加数字证书扩展项、新建权限管理基础设施、设置应用系统黑白名单三个方面提出了基于数字证书的访问控制解决方案,并对这些方法的优缺点和适用情况进行了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周大伟	海军工程大学信息安全系	13	72	5.0	8.0
2	周立兵	海军工程大学信息安全系	16	61	6.0	7.0