利用SPKI委托证书实现分布式访问控制  

Distributed Access Control Using SPKI Delegation Certificates

作　　者：蒋兴浩[1] 万晨妍[1] 陈抗生[1] 

机构地区：[1]浙江大学信息与电子工程学系,浙江杭州310027

出　　处：《电讯技术》2002年第1期35-38,共4页Telecommunication Engineering

摘　　要：传统的访问控制技术已经无法满足大规模、跨域范围分布式应用的安全需要。本文从分析简单公钥基础设施 (SPKI)委托证书满足分布式访问控制的几个基本特征出发 ,描述了证书的结构和五元组压缩规则 ,给出了采用委托证书的访问控制实现模型 。Traditional access control technologies can not meet the security requirement of large scale distributed application. Based on the characteristics of SPKI delegation certificate,which also meet the requirement of distributed access control,this paper describes the format of delegation certificate and the rules of 5-tuple reduction,gives out the implementation model,and briefly discusses the algorithm of certificate chains decision.

关 键 词：计算机网络安全 公开密钥基础设施 委托证书 访问控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]