PMI授权管理系统设计与实现

• 作者: 周彦萍 崔彦军
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 授权管理基础设施/公负基础设施 轻型目录访问协议 授权管理 授权体系 访问控制
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 安全与防范
• 页码范围: 228-232
• 分类号: TP309
• 字数: 3180字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2012.01.059

摘要

企业的安全应用面临着资源信息需共享,跨组织边界的用户和服务资源会随时调整,安全策略中的安全属性种类繁多,权限决策辅助因素的多变等问题.文中介绍的PMI授权管理系统为上述问题提供了一个可行的解决方案.该系统将GB/T 16264.8-2005和ISO/IEC 9594-8(2005)相结合,遵循属性证书的X.509协议,利用改进的RBAC模型建立授权机制,将各类权限信息存储在LDAP数据库及属性证书中.应用结果表明,系统将访问控制机制从具体应用的开发和管理中分离出来,不仅屏蔽了安全技术的复杂性,也拥有很强的灵活性、适应性和可扩展性.文中给出了系统总体设计、授权体系与访问控制模型及LDAP数据库设计方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔彦军		1	2	1.0	1.0