| 基于PKI技术的PMI的研究与实现 |
| |
| 引用本文： | 张健,胡成全,孙吉贵,马春旺,齐红.基于PKI技术的PMI的研究与实现[J].计算机集成制造系统,2005,11(6):881-884. |
| |
| 作者姓名： | 张健 胡成全 孙吉贵 马春旺 齐红 |
| |
| 作者单位： | 吉林大学,计算机科学与技术学院,吉林,长春,130012;吉林大学,符号计算与知识工程教育部重点实验室,吉林,长春,130012;吉林大学,计算机科学与技术学院,吉林,长春,130012;吉林大学,符号计算与知识工程教育部重点实验室,吉林,长春,130012;吉林大学,计算机科学与技术学院,吉林,长春,130012;吉林大学,符号计算与知识工程教育部重点实验室,吉林,长春,130012;吉林大学,计算机科学与技术学院,吉林,长春,130012;吉林大学,符号计算与知识工程教育部重点实验室,吉林,长春,130012;吉林大学,计算机科学与技术学院,吉林,长春,130012;吉林大学,符号计算与知识工程教育部重点实验室,吉林,长春,130012 |
| |
| 基金项目： | 国家自然科学基金资助项目(60273080)~~ |
| |
| 摘 要： | 身份认证和权限管理是网络安全的两个核心内容。研发了一个基于公共密钥基础设施技术的权限管理基础设施系统。提出了一个基于属性证书和条件化的基于角色的访问控制、进行权限管理的权限管理基础设施访问控制模型,提供了属性证书的两种提交方式,即“推”模式和“拉”模式,并在此模型的基础上给出了该系统的实现,最后给出了该系统的一个应用实例。实践证明,该系统提供了一个较好的解决方案和实现,基本上能够满足大型应用(上百万用户)的用户需求。
|
| 关 键 词： | 公共密钥基础设施 权限管理基础设施 属性证书 条件化的基于角色的访问控制 权限管理 |
| 文章编号： | 1006-5911(2005)06-0881-04 |
| 修稿时间： | 2004年6月11日 |
Research on PMI based on PKI |
| |
| ZHANG Jian,HU Cheng-quan,SUN Ji-gui,MA Chun-Wang,QI Hong.Research on PMI based on PKI[J].Computer Integrated Manufacturing Systems,2005,11(6):881-884. |
| |
| Authors: | ZHANG Jian HU Cheng-quan SUN Ji-gui MA Chun-Wang QI Hong |
| |
| Abstract: | Identity authentication and privilege management are critical to Web security. A Privilege Management Infrastructure(PMI)system based on Public Key Infrastructure(PKI)technology, JSJYY-PMI, was developed. A new PMI access control model based on attribute certificate and conditioned Role Based Access Control(RBAC)was put forward. Two submission fashions of attribute certificate were provided in the system, which were the "PUSH" fashion and the "PULL" fashion. Moreover, the realization and an application example of the system were provided in detail. With the application of the system, JSJYY-PMI provided a better resolution and implementation. It would satisfy large applications (millions of users). |
| |
| Keywords: | public key infrastructure privilege management infrastructure attribute certificate conditioned role based access controlt |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
