PMI系统中策略模型的分割实现  

A DISJUNCTIVE REALIZATION OF POLICIES MODEL FOR PMI

作　　者：薛廷梅[1] 

机构地区：[1]北京科技大学信息工程学院,北京100083

出　　处：《微计算机信息》2008年第15期70-71,65,共3页Control & Automation

基　　金：国家自然科学基金(60573050)

摘　　要：在授权管理基础设施(PMI)中,无论是权限分配还是权限认证,都是以策略为基础,所以策略模型在PMI系统中占据着很重要的地位。以前所提出的策略模型都将整个策略作为一个整体,但实际上系统中各个模块所需要的策略内容是不一样的,策略某一部分的改变也许对某一特定模块没有任何影响,所以该模块用到的策略信息没必要改变。文章中提出了一个分割的策略模型。In privilege manage infrastructure, not only privilege assignment, but also privilege authentication is based of polices.Because this, polices model hold a very important position in PMI.The polices models proposed before is all treated as a whole, but the polices needed by every module of system is not same.Changing a part of policies might not influence a module, so the polices used by it is not needed to be changed.In this paper ,we proposed a disjunctive realization of polices model for PMI.

关 键 词：授权管理基础设施 属性证书 策略 角色 基于角色访问 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]