PMI及其在电力系统中的应用模型.pdfVIP

维普资讯 0引言 施 ，它 向应用系统提供对实体 (人、 Certificate)，对于一个实体权 限的 随着 电力信息化 的推进 ，电力 服务器 、程序等)的权 限管理和授权 绑定是由一个被数字签名 了的数据结 企业对业务系统的安全性越来越重 服务 ，实现实体身份到应用权限的映 构来提供 的，这种数据机构称为屙眭 视 。目前 ，不少 电力企业采用基于公 射 ，提供与实 际应用处理模式相应 证书 ，由属性机构签发并管理 。统一 钥基础设施PKI的身份认证 ，但PKI 的、与具体应用系统开发和管理无关 授权管理体系就是利用属性证书来提 并没有提供权限管理 的功能。大多数 的授权和访 问控制机制 ，简化具体应 供基于角色的访 问控制 。属性证书可 电力业务系统的权 限管理都基于应用 用系统的开发与维护 。PMI以应用系 以认为是一种轻量级的数字证书，该 程序本身 ，有的甚至是基于源代码级 统的资源管理为核心，对资源 的访 问 数字证书不包括公开密钥信息 ，只包 的，通常用户的权限写入数据库 中， 控制权统一交 由授权机构进行管理 ， 括版本号、持有者、颁发者、签名、 通过用户名和 口令访 问数据库 ，从数 即由资源的所有者——业务应用系统 序列号、有效期、属性等信息。属性 据库中取 出基于用户身份 的授权表 ， 来进行访 问控制。 证书 的有效期通常很短 ，到 了有效 对用户进行授权。这样授权与业务系 1。1PMI的组成 期 ，证书就会 自动失效 ，从而避免了 统耦合太紧，权限的改变需要修改应 PMI是属性机构、属性证书、属 象公钥证书撤消的种种弊端 。 用程序 ，这样不但增加 了业务应用 的 性证书注册 申请 中心 、属性库、策略 (3)属性 证 书 注 册 申请 中 心 复杂性 ，而且系统管理员记住不同业 库等部件 的集合体 ，用来实现权限和 (ARA．Attributecert_ificate Registra- 务系统的授权表 ，这是一件令人十 证书的产生 、管理 、存储 、分发和撤 tionAuthority)，负责对具体的用户应 分头痛 的事情 。因此 ，为 了满足 电 销功能 。 用资源进行授权审核 ，并将属性证书的 力业务系统在资源 的可监控性和 自 (1)属性机构 (AA，Attribute 操作请求提交到屙f生机构进行处理。 主授权等方面需要授权管理基础设施 Authority)，用来生成并签发属性证 (4)属性库是一个独立 的LDAP (PM I，Privilege M arlagement 书的机构。它负责管理属性证书的整 服务器 。主要用来存放属性证书和其 Infrastructures)提供灵活的 自主授 个生命周期 ，运用PMI技术来构建业 他相关信息，并提供检索服务 。 权 以及授权对象、授权资源和授权策