基于RBAC策略的PMI系統(tǒng)的分析和實現.pdf

1、在現代的開放網絡環(huán)境下,大量分布在不同網絡中的信息往往需要被一個多變的、動態(tài)的人群使用和管理.這些信息按照某種級別加以標志并且常常加以了一定訪問限制.為了在應用中有效使用這些信息需要制定一定的安全策略,在訪問信息時必須遵循這些安全策略,進而要求訪問信息的用戶身份和訪問特權必須以一種受信任的方式管理.為了解決這一問題,人們提出了兩個全新的技術,它們可以相互協作以提供對信息的保護.我們稱之為公鑰基礎設施(PKI)技術和特權管理基礎設施(PM

2、I)技術.一般來講,人們需要了解一個信任狀的擁有者的具體身份以及他是否是一個可信任的用戶,同時所有的信任狀都應該被有效地加以管理.為此,PKI技術逐漸成型并且提供了對公鑰證書的操作、存儲、由信任的第三方提供認可以及撤銷證書的能力.PKI是一個非對稱密鑰對的使用框架并且提供了數字簽名和管理對稱算法密鑰的基礎.現在,PKI已經在銀行、安全、電子商務等領域得到了廣泛的使用,并衍生出了大量基于PKI的應用.PMI系統(tǒng)同時提供身份認證和訪問控制服

3、務.身份認證可以采用現有的PKI來完成.訪問控制需要根據采用的訪問控制策略和訪問控制模型,實現對系統(tǒng)資源和用戶安全屬性的統(tǒng)一管理,并在此基礎之上提供用戶到資源的訪問控制決策功能.現在越來越多的企業(yè)在應用中采用基于角色的訪問控制(Role-based Access Control,簡稱RBAC)策略作為訪問控制實現的基礎.實現RBAC系統(tǒng),首先要確定RBAC的應用模型,然后在RBAC模型基礎上提供基于RBAC的訪問控制函數接口,這些接口可