基于rbac的pmi体系构建及其应用-情报学专业论文.docxVIP

接要 摘要 计算机网络是信息社会的基础，它能有效地实现资源共享，假资源共享和信 息安全爨～对矛盾髂。随骜资源共享静进一步加强，随之丽来的镶息安全翔题也 基蕊突滋，隽爨诀涯、蔽袋瓣毽秘诱弱控懿冕瓣络安全戆重要舔分，箍忿宅稻残 为当前依崽安全领域中研究的热点。 对用户进行正确辨识并实施有效的权限管理，是保证信息安全的重要基础。 公钥基础设施Pl(I向信息使用者和提供者提供了认证功能，但在通过身份认证后， 用户可以傲什么，或说授权领域，则没有进一莎涉及。为了解决这个l窀题权限管 理基戳设魏f}M毛Privilege Management lnfrasWacture)应运嚣生。PMI鹣嚣标是鑫委 户藕应用程序提供授权管理服务，提供魇户身份剃应用授权的映射功能，提供与 实际应用处理模式相对应的、与具体应用系统开发和管理无关的授权和访问控制 机制。授权与访问控制密不W分，目前在访问控制领域引起国际上熙多关注和研 究的是熬乎角色的访闯控制(RBAC，Role-basedAccess Contr01)。 零文麓授投窝访楚控铡镞域遴行了较为深入戆磷究，劳设专}嶷溪了一令基予 RBAC蘩JPMI体系。首先维念pMl的基本模薹l和潦予角色访闯的特点，提出一耱基 于角色的授权模型(RBAM，Role．bascd Authorizati咖Model)，实现用户一角色一 权限的分配模式。然后结合PKI的身份认证、PMI权限管理和RBAM建立系统的基 于角色PMI授权访问体系(RAPMI)，描述了RAPMI体系的实现过程。弗结合其特点， 定义了RAPMI髂系豹授权谤溺繁蝰。最嚣将RAPMI俸系疲瑁溺上银露镞域，绘爨其 痤瘸模燮黻及现实意义。 关键词：权限管理基础设施基于角色的访问控制属性证书策略网上银行  Abstract Abstract Computer network is the foundation of information society,which can be carried out for resource sharing，while information security and resource sharing are contradicted．With the development of resource sharing,the problem of information security is more and more serious．Identity authentication,privilege management and aceess control are the important parts in network security．Thus they are the research focus in information security area． It’S important to recognize the right user and implement the effective privilege management，which is the basis to eusure the information security．PIG has supplied the authentication feature for the information user and holder,but what can user do after the authentication，in this area PIG can’t support．In order to solve the problem，PMI (Privilege Management Infrastructure)generated．PMI ainls to provide with authorization management service to the user and application,and to provide the function of mapping the user identity to application authorization．It can also provide the authorization and control mechanism responding to the practical application processing mode．This authorization and control mechanism has no relation with specific application system development and manage