该论文的主要内容如下:1)介绍PKI的概念、组成、发展方向、提供的服务以及应用.公钥基础设施(PKI)提供与公钥证书相关的管理服务.即提供公钥证书的颁发、使用、撤销、归档以及在线公钥证书查询服务等.PKI主要由证书中心(CA)、注册机构(RA)、密钥管理(KM)、管理工具Admin、LDAP目录服务器、客户端软件六部分组成.作为一种基础设施,基于PKI的应用范围非常广泛,并且在不断的发展之中.该文介绍了当前PKI技术的几个比较典型的应用实例,如电子商务、电子政务、网上银行、网上证券等.2)介绍PMI的概念、组成、提供的服务、应用以及发展状况.授权管理基础设施PMI是建立在PKI之上的,PKI提供的是认证服务,PMI是通过认证服务,提供权限校验和访问控制.PMI是基于属性证书的,优点是完全分布处理.3)介绍访问控制的分类及实现方法.访问控制主要分为三类:自主访问控制(DAC)、强制访问控制(MAC)、基于角色的访问控制(RBAC).RBAC的基本思想是在用户和客体之间插入角色(Role),将对客体的访问权限授予角色,然后为用户分配角色,则分配了某角色的用户就可获得此角色的访问权限.可用RBAC实现DAC和MAC.4)介绍电子政务的概念、功能、特点、组成.电子政务(e-Government),就是政府部门办公事务的网络化和电子化,它是以计算机技术和Internet技术为基础,通过政府网站大量频繁的行政管理和日常事务按照设定的程序在网上实施的一种工作方式.电子政务在中国国民经济生活中发挥着越来越重要的作用,2003年是中国电子政务建设进入实质性阶段的一年.5)最后基于国内网络信息安全的需要,该论文给出一个可行的基于角色访问控制(RBAC)的PMI实现方案--DAPMI,在PKI的基础上实现访问控制和授权.