基于ＰＭＩ技术角色访问控制策略分析.docVIP

基于ＰＭＩ技术角色访问控制策略分析 　　［摘要］授权管理基础设施(PMI)现在越来越受到人们的重视，它同公钥基础设施(PKI)一起必将成为企业安全体系的核心。RBAC是一个具有丰富策略机制的模型，其自然化、人性化的权限管理方式使它成为解决多种信息系统环境下复杂权限管理问题的一条非常有效的途径。 　　［关键词］PMI； 角色访问控制； 策略分析 　　 　　 随着网络应用的推广，网络中分布式系统和大型企业多信息平台的广泛应用，使得资源的结构日趋复杂，规模也日益增大，访问各系统平台的人员数目很大而且成份复杂，传统的权限控制机制的限制和不足日益明显。例如跨平台操作身份认证繁琐、用户行为审计监管不便、安全性强度不高等。这时，基于PMI(Privilege Management Infrastructure)机制的授权管理机制便显示出它的便用性、灵活性和安全性了。本文给出了一种基于角色的PMI系统的授权策略的构成与实现，可以为大型企业多种信息应用平台和网络中分布式应用系统提供一种用户权限的集中统一的管理。 　　 　　 1PMI技术介绍 　　 　　 PKI(Public Key Infrastructure)作为公钥基础设施建设日趋完善，在网络应用中的身份认证已得到较为完善的解决。随着应用的深入，在许多应用领域中不仅仅要解决用户的身份问题，还要解决用户的权限问题。在PKI的基础