基于PMI的統(tǒng)一認(rèn)證授權(quán)研究與實(shí)現(xiàn).pdf

1、隨著信息化發(fā)展，網(wǎng)絡(luò)安全越來越被重視，授權(quán)管理作為PKI發(fā)展的新領(lǐng)域進(jìn)入了快速發(fā)展的時(shí)期。PKI提供的數(shù)字證書強(qiáng)身份認(rèn)證和保護(hù)信息機(jī)密性已經(jīng)不能滿足信息化發(fā)展的需求，提供復(fù)雜信息環(huán)境的授權(quán)管理成為一個(gè)新的研究目標(biāo)?；赑KI的PMI作為一個(gè)基礎(chǔ)設(shè)施能夠與數(shù)字證書系統(tǒng)和目錄服務(wù)無縫結(jié)合，能夠有效的對認(rèn)證用戶進(jìn)行統(tǒng)一授權(quán)，是PKI的有效補(bǔ)充?；赑MI權(quán)限管理系統(tǒng)和基于PKI的數(shù)字證書認(rèn)證系統(tǒng)有機(jī)結(jié)合，提出了將PKI/PMI應(yīng)用到解決復(fù)雜應(yīng)

2、用認(rèn)證和授權(quán)的模型。
　　針對權(quán)限管理問題，本文依據(jù)PMI理論提出了一套統(tǒng)一認(rèn)證授權(quán)解決方案。統(tǒng)一認(rèn)證授權(quán)平臺是一個(gè)能夠提供統(tǒng)一用戶管理、統(tǒng)一認(rèn)證管理、統(tǒng)一授權(quán)管理以及單點(diǎn)登錄等多種服務(wù)的應(yīng)用平臺。該平臺基于LDAP、PKI、PMI等安全協(xié)議，能向信息化系統(tǒng)提供統(tǒng)一高效的身份認(rèn)證和權(quán)限管理服務(wù)，實(shí)現(xiàn)統(tǒng)一認(rèn)證授權(quán)，通過數(shù)字證書和屬性證書規(guī)范認(rèn)證和授權(quán)機(jī)制，并全程監(jiān)控審計(jì)認(rèn)證和授權(quán)過程，規(guī)范了信息化建設(shè)安全基礎(chǔ)框架。本文基于PKI理論

3、設(shè)計(jì)了一套適用于企業(yè)級的證書認(rèn)證系統(tǒng)，并對核心功能模塊進(jìn)行了詳細(xì)的闡述?；赑KI/PMI框架，提出了授權(quán)管理系統(tǒng)的解決方案，對其中的原理機(jī)制和工作流程進(jìn)行了詳細(xì)的說明。
　　平臺提供統(tǒng)一的用戶管理、數(shù)字證書服務(wù)、權(quán)限管理服務(wù)和單點(diǎn)登錄服務(wù)，能夠?yàn)檎?、金融和企業(yè)安全合理的使用信息資源提供支持。該系統(tǒng)能夠在WEB、網(wǎng)絡(luò)資源的訪問控制方面廣泛的應(yīng)用，系統(tǒng)致力于為應(yīng)用系統(tǒng)提供安全方便靈活的認(rèn)證和授權(quán)。平臺能夠廣泛地為我國電子政務(wù)和電子