携带权限信息扩展的X.509证书机制

网络资源的丰富,种类逐渐细化,用户需要在网络中提供和鉴别身份,还需要提供和鉴别 权限信息,以确定用户对某种网络资源是否具有某种级别的访问权限,保护网络资源,保证网络交互 的安全。阐述了在PKI体系基础上以X.509证书作为身份和权限信息的公共载体,在X.509证书的 证书扩展中增加Clearence属性,体现用户权限信息,将用户身份和权限信息绑定的实现方法。