委托授权在pmi体系架构中的研究与应用

《委托授权在pmi体系架构中的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第32卷第5期计算机工程2006年3月Vol.32№5ComputerEngineeringMarch2006·安全技术·文章编号：1000—3428(2006)05—0152—03文献标识码：A中图分类号：TP309委托授权在PMI体系架构中的研究与应用张志勇，普杰信(河南科技大学电信学院，洛阳471003)摘要：PMI是构建在PKI基础上实施特权管理的服务体系，目前普遍采用基于角色的安全架构和基于属性证书的实现机制。该文提出了一种面向PMI环境基于角色和权限两级的开放分布式委托授权模型――DMforPMI(Delega

2、tionModelforPMI)，并在该模型的基础上引入委托证书，给出了一种扩展的PMI体系架构――EPMI(ExtensionPMI)。EPMI增强了原有PMI中委托授权的语义和机制，解决了开放分布式环境下电子政务与电子商务实际应用中的特权委托问题。关键词：特权管理基础设施；开放分布式环境；DMforPMI；委托证书；EPMIResearchandApplicationofDelegationinPMISystemZHANGZhiyong,PUJiexin(SchoolofElectronicandInformation

3、Engineering,HAUST,Luoyang471003)【Abstract】PMIisaservicessystemimplementingauthorizationmanagementinthebasisofPKI,anditpopularlyadoptsrole-basedsecurityframeandrealizationmechanismwithattributecertificate.Thepaperintroducesaroleandpermissionbaseddelegationmodelwith

4、openanddistributedpropertyforPMI,aswellasanextendedPMIsystembasedondelegationcertificateEPMI(extensionPMI).EPMIstrengthensthesemanticandmechanismofdelegation,andsolvesdelegationofe-governmentande-commerceapplicationsindistributedenvironment.【Keywords】Privilegemana

5、gementinfrastructure;Opendistributedenvironment;DelegationmodelforPMI;Delegationcertificate;ExtendedPMI目前，特权管理基础设施(PrivilegeManagementInfrast-书DC(DelegationCertificate)，阐述它在EPMI体系框架中的ructure，PMI)的研究和应用主要集中在采用基于角色的访问具体应用。控制(RBAC)策略构建集中式授权管理体系结构，以及使用属1PMI与委托授权性证书实现特

6、权的分发和回收等方面，这种传统的授权管理1.1PMI模式不能适应于分布式计算环境下电子政务与电子商务的实PMI是建立在PKI(PublicKeyInfrastructure)可信任身份施。然而作为特权管理中的必要组成部分和能够实现分布式鉴别基础上，提供授权访问服务的体系框架。它们二者相结特性的关键技术——委托授权，又缺少全面深入的研究和具合来完成信息资源的访问控制活动，有效地保障了信息安全体的应用。PMI的标准给出了委托的基本特征和一个简单应的机密性、完整性、可控性和抗否认性，从而成为基于网络用模型，并没有较为系统地描述全

7、面特性及其在PMI中的应电子政务和电子商务应用的安全性基础设施平台。用；文献[1～3]主要阐述了基于角色和属性证书的PMI体系基于X.509属性证书的PMI主要是通过属性证书进行系框架，关于委托的实现仅限于集中式属性权威机构AA的委统用户或其他实体的授权管理与访问控制过程。属性证书托授权，特权声称者PA(PrivilegeAssertion)本身不具备委托AC(AttributeCertificate)不同于PKI中的公钥证书PKC，它是能力，这将不适合于分布式PMI应用的创建；文献[4]给出了由AA(AttributeA

8、uthority)机构颁发的记录用户特权信息的载RBAC策略在PMI管理和实现中的形式化描述，但也未充分体，具有短期的时效性。在X.509属性证书的基础上，为提考虑委托特性及其约束规则从而给出它的形式化描述。高系统授权管理的效率，增强特权之间的约束机制和灵活地与RBAC策略相关的基本思想和实现机制已经趋