PKI与PMI联合安全认证系统及其设计  

DESIGN OF A UNITED CA SYSTEM WITH PMI AND PKI

作　　者：李俊娥[1] 王娟[1] 

机构地区：[1]武汉大学计算中心,湖北武汉430072

出　　处：《计算机应用》2002年第12期7-10,共4页journal of Computer Applications

基　　金：国家电力公司电力行业青年科技促进费资助项目 (SPQKJ0 2 3 )

摘　　要：文章在研究X.509V3所定义的公钥证书和属性证书的基础上,分析了PKI和PMI的系统组织结构,设计了一个PKI和PMI联合安全认证系统,给出了证书存储与管理目录服务器的配置与管理程序设计。系统使用公钥证书进行身份认证,使用属性证书进行角色控制,可以方便灵活地实现网络资源的安全访问控制。After introducing the PKC and AC, and comparing PKI and PMI, a united CA system is developed with PMI and PKI. The configurations of LDAP server, storaging PKCs and ACs, and its management functions were designed. The system uses PKC as an identity certificate and AC as role certificate, which could control flexibly the security access through the Internet.

关 键 词：PKI PMI 联合安全认证系统 设计 公钥基础设施 密码 属性证书 公钥证书 访问控制 

分 类 号：TN918.1[电子电信—通信与信息系统] TP39[电子电信—信息与通信工程]