特权管理基础设施相关论文
借助于Internet的开放和互连,电子商务、电子政务以及其他各种基于网络的应用得到迅速地发展。然而,Internet带给我们诸多便利的同时......
本篇论文研究的动机是把PMI与各种访问控制机制(如RBAC、MAC等)结合对系统进行授权管理。这篇论文描述了一个PMI框架下的,支持定义......
本文描述的PMI,以一个身份鉴别体系(如PKI体系)为基础,采用基于XACML (eXtensible Access Control Markup Language)的访问策略描......
信息安全是网络应用中不可避免的问题。在现代网络环境下,计算机网络应用更加广泛,安全问题也就更加迫切。为了避免企业因敏感信息......
本文通过研究现有的特权管理基础设施PMI(Privilege Management Infrastructure)的实现方法、关键技术、主要组成及整体架构,提出了......
针对移动代理系统的安全需求尤其是访问控制问题,作者分析了移动代理系统的特点和现有方案的缺陷及不足,利用PKI/PMI的优势,提出将......
该文针对Web资源访问控制中存在的问题,对基于特权管理基础设施(PMI)的属性证书机制和基于角色的访问控制(RBAC)技术的发展现状作......
在现代开放网络环境下,大量分布在不同网络中的信息往往需要被一个多变的、动态的人群使用和管理。为了在应用中安全有效使用这些......
随着企业信息化步伐的加快,企业对于自身信息安全的需求也在逐渐的加强。使用公钥基础设施(PKI)是解决此类问题的关键基础。但是,......
随着Internet和全球电子商务的突飞猛进,对服务分工要求越来越细的同时,现有公钥基础设施PKI框架中同时实现身份认证和授权管理的功......
建立在公钥密码体制上的公钥基础设施PKI以身份证书管理为核心,能够为应用提供身份鉴别、机密性、完整性和不可否认性服务。随着应......
公钥基础设施PKI(Public Key Infrastructure)是借助证书中心(Certificate Authority,简称CA)颁发的公钥证书(Public Key Certific......
PMI的出现,在访问控制方法上提供了新的思路。本文先简要介绍了NIST的RBAC建议标准的4种RBAC基本模型,以及X.509 v4(2000)中定义的......
介绍了基于RBAC的特权管理基础设施(PMI)的模型与体系结构,给出并分析了PMI在信息系统访问中的应用框架。
This paper introduces......
首先对特权管理基础设施PMI和统一建模语言UML进行了介绍.然后利用UML中的用况图,系统顺序图和交互图(协作图、顺序图)来描述了PMI......
分析了移动代理系统的特点,针对移动代理系统的安全需求尤其是访问控制问题,以PKI/PMI做基础服务设施,对应于移动代理和代理平台,......
在SIP体系中加入实现RBAC的PMI服务器,可以在增强SIP上开发增值业务灵活性的同时增强系统的安全性,但与对原有体系的改变可能会带来......
为解决网络应用系统的安全问题,需要对应用系统进行一定的改造,文章所提出的应用安全平台是基于PKI和PMI的技术体系,它实现X.509标......
公钥基础设旌PKI技术通过方便灵活的数字证书与密钥管理机制,解决了可信的身份问题。但是,仅仅依靠PKI机制无法完全满足大型分布式网......
研究了公开密钥基础设施和特权管理基础设施的特点,设计了两种证书的实现格式,并在此基础上设计了一个基于代理证书的安全登录中间......
本文详细介绍了特权管理基础设施(PMI,Privilege Management Infrastructure),并在分析了网络访问控制的关键因素后提出PMI的定义,......
针对分布式协作环境中的授权问题,基于委托模型和RBAC模型,提出一种基于委托的分布式动态授权策略。通过扩展RBAC模型的元素集和静......
PMI是构建在PKI基础上实施特权管理的服务体系,目前普遍采用基于角色的安全架构和基于属性证书的实现机制。该文提出了一种面向PMI......
代理签发服务是X509 2005修正草案中提出的一种新的特权委托方式,该方式实现对证书的代理签发,具有策略易于发布、审计方便、密钥易......
虚拟专用网(VPN)作为一个广泛应用的技术,隧道传输安全性与用户认证是关系到虚拟专用网安全的两个核心内容.传统的基于用户名和密......
传统C/S应用大多采用基于私有口令系统的认证和授权,这增加了系统管理负担,也增加了用户的记忆和输入负担。单一登录是提高用户工作效......
该文针对以特权管理基础设施PMI为代表的授权管理技术的概念、基本组成及系统框架等做了简要的介绍,并详细探讨了其技术特点,以及......
联网审计是网络经济发展对审计的必然要求,是电子政务的重要组成部分,建立PKI/PMI联合认证和授权子系统,保障审计业务信息的安全性十分......
以授权管理基础设施和公钥基础设施为基础,研究了单点访问系统的实现模型.这两种技术在单点访问系统中实现身份认证和访问授权控制功......