论文部分内容阅读
当前政府机构和大型的企业组织在对已有的孤立系统进行资源整合中，需要一种大规模应用环境下具有高安全性和一定开放性的访问控制体系。PKI通过发放公钥证书对用户身份进行鉴别，PMI使用属性证书对用户的权限进行管理，RBAC提供了一种更加灵活的用户与权限的关联方式。通过采用PKI、PMI和RBAC三项技术，对访问控制过程和策略管理进行重点研究，提出了一种基于角色和双证书的访问控制机制，并在税务系统的资源整合项目中得到了应用。