基于RBAC的PMI系統(tǒng)的設(shè)計(jì)與研究.pdf

1、在信息技術(shù)飛速發(fā)展的今天，無(wú)論是企業(yè)還是個(gè)人都在享受著信息技術(shù)帶來(lái)的便利，但是在信息技術(shù)帶來(lái)便利的同時(shí)，隨之而來(lái)的安全問(wèn)題也日益突出，信息和網(wǎng)絡(luò)的安全將變得越來(lái)越重要。身份認(rèn)證、權(quán)限和訪問(wèn)控制正是當(dāng)前信息安全領(lǐng)域研究的兩個(gè)重要內(nèi)容，也是該領(lǐng)域的研究熱點(diǎn)。如今基于B/S結(jié)構(gòu)的WEB信息系統(tǒng)規(guī)模越來(lái)越大，業(yè)務(wù)邏輯越來(lái)越復(fù)雜，尤其是資源訪問(wèn)者的分布性、隨意性和不確定性，使得服務(wù)提供者無(wú)法事先確定用戶的角色特點(diǎn)和訪問(wèn)權(quán)限。這類對(duì)安全性要求很高的

2、業(yè)務(wù)系統(tǒng)，身份認(rèn)證和訪問(wèn)控制是其安全體系中最重要的環(huán)節(jié)。目前，對(duì)用戶進(jìn)行身份認(rèn)證主要采PKI(Public KeyInfrastructure，公鑰基礎(chǔ)設(shè)施)技術(shù)，它為服務(wù)提供者證明訪問(wèn)用戶的身份。而訪問(wèn)控制則采用 PMI (Privilege ManagementInfrastructure) 技術(shù)，它是以PKI為基礎(chǔ)，以向用戶和應(yīng)用程序提供權(quán)限管理和授權(quán)服務(wù)?；?PMI 的訪問(wèn)控制模型在大規(guī)模企業(yè)應(yīng)用上越來(lái)越受到人們的重視，尤其是