基于SSL协议访问控制机制的分析与研究  

Analysis and Research of Access Control Mechanism Based on SSL Protocol

作　　者：任桃[1] 谢冬青[1] 

机构地区：[1]湖南大学软件学院

出　　处：《微计算机信息》2009年第9期59-61,共3页Control & Automation

基　　金：项目名称:基于矢量空间访问结构和一般访问结构的多重秘密共享体制;基金颁发部门:教育部重点科研项目(105129)

摘　　要：本文针对SSL协议存在的访问控制缺陷,讨论了传统基于SSL协议的访问控制机制及其不足。根据对属性证书和身份证书绑定方式的分析,提出了一种基于PMI属性证书的SSL协议,并对它进行了安全性分析。与采用传统的授权管理模式进行访问控制的SSL协议相比,该协议与PMI相结合对授权管理信息提供了更多的保护功能,授权管理更为灵活。As for the flaws of the SSL protocol in the access control, this paper introduces the lacks of the traditional access control mechanisms on SSL protocol. According to the analysis of the binding mode between attribute certificate and identity certificate, it presents a solution to SSL protocol based on PMI attribute certificate and analyzes the Safety. This protocol with PMI provides more protection to privilege management information and more flexible to manage privilege than SSL protocol using traditional privilege management model in access control.

关 键 词：安全套接层协议 访问控制 授权管理基础设施 属性证书 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]