基于OSGI的PMI权限管理框架的研究

摘要

对访问控制的研究一直是网络安全领域的重要课题之一，而融合了访问控制与授权管理技术于一身的PMI体系的研究正是目前这个领域的热点。但是，传统的PMI理论和实践发展中存在一些问题。 本文在深入研究了PKI/PMI的基础理论之后，结合OSGI技术标准和设计模式等设计思想，对PMI和OSGI技术标准的结合进行了研究，并提出了基于OSGI的PMI权限管理框架，进而提出了一种标准化的、完备的权限操作语言，即SPOL。 本文的主要研究工作集中在以下几点： 第一，本文将设计模式的思想方法与权限管理一般模型进行结合，提出了权限管理系统的一般模型。对设计模式中的桥模式在应用设计中的重要作用进行研究，并且将其应用到PMI权限管理一般模型的理论中去。 第二，本文将OSGI技术标准与PMI权限管理系统进行结合，提出了一个基于OSGI的PMI权限管理框架。文章在对OSGI技术标准的理论和应用进行研究的基础上，将其与其他常用标准进行分析和比较，进而提出了一个具体的、基于OSGI的PMI权限管理框架，解决了PMI实践中遇到的问题，并且对此框架进行了模型实现。 第三，本文综合了基于OSGI的PMI权限管理框架的研究成果，在理论上，提出了一种结构化的权限操作语言，将其命名为SPOL（结构化权限操作语言）。这是一套标准化的、完备的、开放的权限操作语言，借鉴了数据库应用中SQL语言的成功应用方式，将权限的定义、授权、查询、判决定制成标准操作语言，为解决现有PKI/PMI技术面临的问题提供了一种很好的方法。