网络环境下基于PKI与访问控制的身份代理算法

作     者：许孝元 韩国强 闵华清 郭荷清 XU Xiaoyuan;Han Guoqiang;MIN Huaqing;Guo Heqing

作者机构：华南理工大学计算机科学与工程学院广东广州510640 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2005年第22卷第6期

页      码：104-107页

摘      要：本文介绍了一个适用于网络分布式环境的身份代理算法。采用基于离散对数问题的公钥密码体系生成身份代理数字证书涉及的密钥对。该研究结合基于角色的访问控制与公钥基础设施(PKI),设计了一个安全的、易于配置与管理、独立于程序的信息访问控制策略。与传统的基于用户和口令的访问控制方案比较,基于角色的访问控制能明显地简化网络分布式系统的安全管理。使用关联角色访问控制的身份代理证书为系统内受控的用户角色转换提供了很大的灵活性。

主 题 词：网络环境下 代理 基于角色的访问控制 算法 PKI 公钥密码体系 离散对数问题 公钥基础设施 访问控制策略 角色访问控制 分布式环境 分布式系统 数字证书 方案比较 基于用户 安全管理 角色转换 灵活性 密钥 程序 口令 

学科分类：12[管理学] 1205[管理学-图书情报与档案管理类] 120501[120501] 1201[管理学-管理科学与工程类] 08[工学] 120502[120502] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-386X.2005.06.042

馆 藏 号：203777997...