结合PKI和RBAC技术的电子政务安全模型  

e-Government security model incorporating PKI and RBAC technologies

作　　者：王琳[1] 罗万伯[1] 熊科[1] 

机构地区：[1]四川大学计算机学院

出　　处：《信息安全与通信保密》2005年第10期23-25,共3页Information Security and Communications Privacy

摘　　要：引言 我国各级党政机关为了实现快速、高效、多方位的信息管理和协调,不断进行对电子政务的建设.由于党政机关是安全保密的特殊机构,机关内部人员必须能够有严格的信息访问和处理的权限控制.针对上述安全问题,基于公钥基础设施(PKI)的身份认证,以及基于角色的访问控制(RBAC)的结合能够完善地解决机关信息处理的机密性问题.PKI的原理是基于公钥加密体系中密钥的非对称性,由证书授权机构(CA)签发的数字证书来证明用户的身份和自己的公、私钥之间的对应关系.基于角色的访问控制RBAC是一种介于自主访问控制和强制访问控制之间的访问控制策略.在RBAC中,权限赋予角色,角色分配给用户,用户通过角色享有权限,它不直接与权限相关联,能够降低访问控制管理的复杂度,已成为当前公认的最有发展潜力的控制策略.基于上述技术本文提出了一种针对电子政务基于身份的授权模型.

关 键 词：电子政务 安全模型 RBAC PKI 基于角色的访问控制 党政机关 技术 公钥基础设施 公钥加密体系 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] D63[自动化与计算机技术—计算机科学与技术]