基于角色的PMI授權(quán)管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著電子商務(wù)、電子政務(wù)的發(fā)展，信任與授權(quán)管理已成為信息安全中的關(guān)鍵性問題。公開密鑰基礎(chǔ)設(shè)施(PKI)和授權(quán)管理基礎(chǔ)設(shè)施(PMI)是目前解決信任和授權(quán)管理比較成熟、完善的信息安全框架。本文闡述了應(yīng)用于伊犁州公安局網(wǎng)絡(luò)管理系統(tǒng)中的基于角色的PMI授權(quán)管理系統(tǒng)的設(shè)計與實現(xiàn)過程。該系統(tǒng)采用角色訪問控制(RBAC)思想，向用戶和應(yīng)用程序提供授權(quán)和訪問控制服務(wù)，有效地提高了整個系統(tǒng)的安全級別。系統(tǒng)使用SSL/TLS協(xié)議實現(xiàn)通信過程中數(shù)據(jù)的安全，利用

2、LDAP目錄協(xié)議實現(xiàn)目錄管理。 論文內(nèi)容分為三部分進(jìn)行闡述。首先，介紹了一些理論知識，包括PMI技術(shù)(PMI體系結(jié)構(gòu)、通用模型、與PKI的關(guān)系等)、RBAC技術(shù)思想和X.509v4屬性證書知識(屬性證書的主要內(nèi)容、基本結(jié)構(gòu)和擴展)等。其次，詳細(xì)介紹了該系統(tǒng)的設(shè)計與實現(xiàn)過程，從需求分析、框架設(shè)計到各模塊功能的設(shè)計和實現(xiàn)，具體包括屬性權(quán)威管理、證書管理(創(chuàng)建、更新、撤消、發(fā)布)、角色管理、策略管理、撤消列表管理等模塊。最后對該系統(tǒng)的