基于RBAC的PMI研究與設(shè)計.pdf

1、基于國際電信聯(lián)盟ITU X.509證書標(biāo)準(zhǔn)的公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure,簡稱PKI)在過去幾年里已成為電子商務(wù)、電子政務(wù)等網(wǎng)絡(luò)應(yīng)用中不可缺少的安全支撐系統(tǒng)和技術(shù)規(guī)范.然而伴隨著網(wǎng)絡(luò)應(yīng)用的不斷擴(kuò)展和深入,僅僅確定用戶身份,知道"他是誰",已不能滿足安全系統(tǒng)的要求,還應(yīng)該提供新的手段進(jìn)一步確定"他能做什么"來進(jìn)行權(quán)限管理和訪問控制.特權(quán)管理基礎(chǔ)設(shè)施(Privilege Management Infras

2、tructure,簡稱PMI)的概念也就應(yīng)運(yùn)而生. 論文的主要部分包括以下章節(jié).第二章介紹電子政務(wù)和密碼學(xué)理論的概念和基礎(chǔ)知識.第三章研究和分析PMI的相關(guān)標(biāo)準(zhǔn),基本構(gòu)成和重要模型,對比PMI與PKI之間的聯(lián)系與區(qū)別.第四章首先分析基于角色訪問控制(RBAC)的RBPMI應(yīng)用需求,然后設(shè)計系統(tǒng)總體框架結(jié)構(gòu),詳細(xì)闡述其工作流程,并重點(diǎn)研究與設(shè)計訪問控制機(jī)制、授權(quán)機(jī)制和證書結(jié)構(gòu).最后討論證書撤銷和更新的機(jī)制.第五章是結(jié)論.該文作者在深入了解