委托授权在PMI体系架构中的研究与应用  

Research and Application of Delegation in PMI System

作　　者：张志勇[1] 普杰信[1] 

机构地区：[1]河南科技大学电信学院,洛阳471003

出　　处：《计算机工程》2006年第5期152-154,共3页Computer Engineering

基　　金：教育部科技重点基金资助项目(20031016);河南省自然科学基金资助项目(0311012600);河南科技大学青年基金资助项目(2003QN06)

摘　　要：PMI是构建在PKI基础上实施特权管理的服务体系,目前普遍采用基于角色的安全架构和基于属性证书的实现机制。该文提出了一种面向PMI环境基于角色和权限两级的开放分布式委托授权模型――DM for PMI(Delegation Model for PMI),并在该模型的基础上引入委托证书,给出了一种扩展的PMI体系架构――EPMI(Extension PMI)。EPMI增强了原有PMI中委托授权的语义和机制,解决了开放分布式环境下电子政务与电子商务实际应用中的特权委托问题。PMI is a services system implementing authorization management in the basis of PKI, and it popularly adopts role-based security frame and realization mechanism with attribute certificate. The paper introduces a role and permission based delegation model with open and distributed property for PMI, as well as an extended PMI system based on delegation certificate EPMI （extension PMI）. EPMI strengthens the semantic and mechanism of delegation, and solves delegation of e-government and e-commerce applications in distributed environment.

关 键 词：特权管理基础设施 开放分布式环境 DM for PMI 委托证书 EPMI 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]