多方授權模型的設計與在PKI-PMI體系中的實現(xiàn)研究.pdf

1、隨著企業(yè)信息化步伐的加快，企業(yè)對于自身信息安全的需求也在逐漸的加強。使用公鑰基礎設施（PKI）是解決此類問題的關鍵基礎。但是，在我國 PKI的發(fā)展還遠遠不能滿足企業(yè)的需求。不少地區(qū)中，區(qū)域級別的CA還沒有建立或者還不能提供除公共行政機關以外的信息安全服務。目前，缺乏一種有效的模型去描述和管理企業(yè)中復雜的授權和隸屬關系。該模型不僅需要描述企業(yè)管理的現(xiàn)狀，還需要能隨著企業(yè)的發(fā)展靈活的變化。有關符合不同企業(yè)需求的通用模型設計，還未見相關報道。

2、
　　本文在學習一般組織的組成原理和企業(yè)組織的特點的基礎上，根據(jù)建設基礎設施的思想，設計了一種通用的模型表示組織中授權人、被授權人和權力之間的關系。
　　該模型具有以下的特點：通用性；模型能夠有效的表示不同企業(yè)的組織結構，甚至是任意的樹型組織結構。授權關系的多元化；根據(jù)組織中多元化的權限授予方式，在模型中使用特殊的分配和驗證方法實現(xiàn)單一的集中授權到多方多層次的授權關系的轉化?？勺冃?；模型中定義了一系列的操作來有效的應對原有結

3、構可能發(fā)生的各種變化。強大的表示力；模型不僅可以描述人與人之間的關系，還可以描述人與物，物與物之間的管理關系?？蓴U展性；多個不同的模型，可以簡單的融合為一個模型。單一的模型也能夠分解為多個不同的模型。
　　模型提供了一種授權結構的表示方法，該方法可用于管理企業(yè)中復雜的授權關系，以滿足不同企業(yè)需求的。當企業(yè)的管理關系發(fā)生變化的時候能夠通過模型的重構操作去應對這樣的變化。
　　完成了模型的設計以后，本文還就模型在PKI/PMI體