基于数字证书的通用权限管理的设计与实现

摘要

在基于数字证书的应用系统开发中,针对不同的业务系统的权限管理,都要重新编写权限控制代码,造成人力资源浪费的问题.分析并比较了基于数字证书的权限管理与传统用户名/密码方式认证的权限管理区别,提出利用功能向量码的方法实现一种通用的基于数字证书的权限管理模块.利用该模块,只需替换验证签名模块,无需再编写代码,就可以应用到不同的基于数字证书认证的系统中,从而实现权限控制和业务的分离.本系统已经开发并在多个系统中使用,应用效果良好.