企業(yè)授權(quán)系統(tǒng)分析與PKI-PMI混合證書研究.pdf

1、公鑰基礎(chǔ)設(shè)施 PKI主要解決的身份認(rèn)證以及公鑰的安全傳遞問題，由公鑰證書 PKC來實現(xiàn)。而授權(quán)管理基礎(chǔ)設(shè)施 PMI解決是用戶權(quán)限訪問方面，主要通過給用戶頒發(fā)屬性證書 AC來實現(xiàn)。目前，大部分身份認(rèn)證和訪問控制系統(tǒng)都是分開部署與設(shè)計。對于這種情況，特別是中小企業(yè)來說，建立單獨的CA系統(tǒng)，單獨的AA系統(tǒng)，增加了運行維護的復(fù)雜性，也增加了企業(yè)的成本。
　　對于基于證書的授權(quán)，主要有兩種方式，基于PKC的方案和基于AC的方案。前者，雖然在

2、證書的擴展項加入了權(quán)限的信息，但是由于各個企業(yè)的證書結(jié)構(gòu)不同，互操作性能差。后者，屬性證書解決了權(quán)限的問題，但是對于身份認(rèn)證需要調(diào)用公鑰證書，同時，屬性證書對于權(quán)限的設(shè)置由多個屬性證書構(gòu)成，這樣增加了證書的管理復(fù)雜性。
　　為了克服上述的不足，在企業(yè)中，各個用戶的職能與權(quán)限比較明確，我們通過把 PMI功能嵌入到 PKI中，從而實現(xiàn)了CA與AA的合并,建立適合企業(yè)的簡易的PKI系統(tǒng)，提出了EPKI系統(tǒng)概念。對企業(yè)授權(quán)機制的進行分析，