特权管理基础设施的实现模型

特权管理基础设施(PMI)设计用来补充公钥基础设施(PKI)的不足，它可以为PKI所认证的实体提供特权管理服务。类似于PKI的公钥证书，PMI也提供了X、509的属性证书(AC)。同时，PMI也定义了相应的一般模型。委托授权模型，角色模型，这些模型展示了PMI的工作框架。通过使用属性证书和这些模型框架，开发人员可以将PKI和PMI集成在一起，为开放系统提供与应用相关的身份认证、授权、访问控制、加解密、电子签名等一系列安全服务。