基于B/S的系统中应用公钥证书的技术研究

摘要

为了实现对共享资源的合理使用,身份认证和访问控制都是必不可少的环节.渐已成熟的PKI和PMI技术,为身份认证和权限管理提供了完整成熟的解决方案.XML由于其自身的优点,可以作为访问控制的表达形式,使得系统具有良好的灵活性和可操作性.本文讨论了在基于B/S的系统中,利用PKI和XML技术进行身份认证和访问控制时要解决的一些问题,同时给出了通用的设计模型和具体的实现.