基于PKI的RPMI系统设计与实现  

Design and Implementation of RPMI System Based on PKI

作　　者：关勇[1] 余少华[1] 戴一奇[1] 

机构地区：[1]清华大学计算机科学与技术系,北京100084

出　　处：《计算机工程》2004年第21期38-40,共3页Computer Engineering

基　　金：国家"973"计划基金资助项目(G1998030409);国家"863"计划基金资助项目(863-306-ZD08-01-3)

摘　　要：提出了一个基于角色的RPMI模型,设计出建立在此模型基础上的RPMI系统的框架结构和基于PKI的运行机制,给出了此模型实现中两个关键部分:“角色处理”和“特权验证者”的实现过程。此系统在一个ISP公司的PKI/PMI管理项目中得到应用,取得了良好效果。This paper presents a RPMI model to solve the limitations in PKIsystems. presents a role-based PMI model, prompts the RPMI system's modules framework and running mechanism based on PKI and gives the RPMI model's two main part of realization: one is 'role disposing' module,the other is 'privilege verifier' module. This RPMI system is applied to an ISPs PKI/PMI management project and gets a success .

关 键 词：PMI PKI 目录服务 RBAC 公钥证书 属性证书 “角色处理” “特权验证者” 

分 类 号：TN918.91[电子电信—通信与信息系统]