基于属性证书的PMI授权管理模型应用研究

摘要

公钥基础设施PKI技术通过方便灵活的数字证书与密钥管理机制,解决了可信的身份问题.但是,仅仅依靠PKI机制无法完全满足大型分布式网络环境下授权管理和基于角色的访问控制等需求.该文在深入研究PMI及属性证书的基础上,提出了一个基于属性证书的PMI授权管理模型,并对模型的具体实现进行了研究.