节点文献
携带权限信息扩展的X.509证书机制
【摘要】 网络资源的丰富,种类逐渐细化,用户需要在网络中提供和鉴别身份,还需要提供和鉴别 权限信息,以确定用户对某种网络资源是否具有某种级别的访问权限,保护网络资源,保证网络交互 的安全。阐述了在PKI体系基础上以X.509证书作为身份和权限信息的公共载体,在X.509证书的 证书扩展中增加Clearence属性,体现用户权限信息,将用户身份和权限信息绑定的实现方法。
【关键词】 网络资源；
权限信息；
X.509证书；
Clearence属性；
【基金】 现代通信国家重点实验室基金资助项目(基金号:51436050203DZ0210
- 【文献出处】 计算机应用 ,Computer Applications , 编辑部邮箱 ,2004年S2期
- 【分类号】TP393.08
- 【被引频次】4
- 【下载频次】100