节点文献
PMI系统中访问控制策略的分析与设计
Analysis and design of access control policy in PMI
【摘要】 访问控制策略是PMI(授权管理基础设施)中的重要因素,它决定着PMI系统的灵活性和适应应用的能力。通过分析目前广泛存在的3种访问控制策略DAC、MAC及RBAC的优势与不足,提出了将三者有机结合、实现一种基于条件的访问控制策略。利用XACML语言对策略进行了描述,并对采用这种策略的PMI系统进行了设计和部分功能的实现。
【Abstract】 Access control policy is the key factor in PMI,which decides PMI system’s flexibility and adaptability to applications.A condition-based access control policy was put forward on analysis of advantages and disadvantages of DAC,MAC and RBAC,which are widely-used access control policies nowadays.The new policy was described by XACML and PMI system based on this policy was designed and partly implemented.
【关键词】 授权管理基础设施;
公钥基础设施;
访问控制策略;
可扩展访问控制标记语言;
基于角色的访问控制;
【Key words】 PMI; PKI; access control policy; XACML; RBAC;
【Key words】 PMI; PKI; access control policy; XACML; RBAC;
【基金】 山东省科技厅基金项目(003090309)
- 【文献出处】 计算机工程与设计 ,Computer Engineering and Design , 编辑部邮箱 ,2006年05期
- 【分类号】TP393.08
- 【被引频次】7
- 【下载频次】153