基于属性证书的特权管理基础设施

本文详细介绍了特权管理基础设施(PMI,PrivilegeManagementInfrastructure),并在分析了网络访问控制的关键因素后提出PMI的定义,PMI在访问控制中的需求以及PMI的模型。本文研究的重点有两个方面,一是对属性证书的各个域的具体含义作了详细描述,并且分析了各个域在访问控制及证书的管理的过程中的作用;二是提出了简单PMI模型、PMI访问控制模型以及PMI委托模型三个适用于不同的访问控制环境的模型,为具体系统的实现提供了理论基础。最后,本文对属性证书管理中几个重点细节的技术进行了详细的比较。

特权管理基础设施的实现模型

特权管理基础设施(PMI)设计用来补充公钥基础设施(PKI)的不足,它可以为PKI所认证的实体提供特权管理服务。类似于PKI的公钥证书,PMI也提供了X.509的属性证书(AC)。同时,PMI也定义了相应的一般模型,委托授权模型,角色模型,这些模型展示了PMI的工作框架。通过使用属性证书和这些模型框架,开发人员可以将PKI和PMI集成在一起,为开放系统提供与应用相关的身份认证、授权、访问控制、加解密、电子签名等一系列安全服务。

基于属性证书的PMI授权管理模型应用研究

公钥基础设施PKI技术通过方便灵活的数字证书与密钥管理机制,解决了可信的身份问题。但是,仅仅依靠PKI机制无法完全满足大型分布式网络环境下授权管理和基于角色的访问控制等需求。该文在深入研究PMI及属性证书的基础上,提出了一个基于属性证书的PMI授权管理模型,并对模型的具体实现进行了研究。

实现基于属性证书的PMI授权管理模型

随着计算机及互联网的迅速发展,访问控制已成为信息安全领域的一项重要课题,它为资源的访问提供安全保障。在深入研究PMI、属性证书及基于角色的访问控制的基础上,提出了一种基于属性证书的PMI模型及其实现方法,并对模型进行了深入的分析。

联盟链分布式证书管理解决方案

面对当前联盟链系统身份管理机制不完善的问题,提出一种联盟链分布式证书管理解决方案。将区块链的系统链与证书管理链进行融合设计,基于证书准入机制,结合智能合约和共识算法技术,构建联盟链分布式CA协同管理机制,联盟链参与组织自签生成组织根证书,并通过各自CA系统管理组织内的节点和用户,组织之间通过证书管理链共享根证书、撤销列表等数据,实现组织间互信互通、节点用户跨组织的身份认证和授权。

浅议公共基础设施管理与核算

新修订的《行政单位会计制度》（以下简称《制度》）要求增设专门的科目对公共基础设施进行核算,但是实施至今,制度要求并未得到广泛落实。究其原因,与公共基础设施管理滞后不无关系。公共基础设施是城市生产、生活的物质基础,也是政府资产的重要组成部分。将公共基础设施纳入会计核算范围,有助于全面反映政府整体财务状况、运行成果和受托责任履行情况。本文基于资产管理与财务管理相结合的原则,通过探讨公共基础设施的管理模式，尝试为会计核算提供参考。

艾默生网络能源发布数据中心基础设施管理

近日，艾默生网络能源推出首个单信息源数据中心基础设施管理（DCIM）集成平台——Trellis平台，以使数据中心IT设备和基础设施之间不再存在重要的缺口。Trellis动态基础设施优化平台整合了各种软硬件和服务，目的是从中央“数据源”对基础设施的动态属性和要求实施整体管理，进而使数据中心管理人员能够针对效率，可用性和产能使用率的相互作用做出更明智的决策。

基于属性证书的PMI及其在电子政务安全建设中的应用

PMI体系和模型的核心内容是实现授权与访问控制的有效管理。在重点介绍作为其实现机制之一的属性证书和PMI体系结构及特权委托模型的基础上,提出了一个解决电子政务安全建设的控制模型,并对其进行了分析。

基于二叉树的证书撤消管理

提出了一种基于二叉搜索树的证书撤消管理方案。不但大大减少了更新撤消列表和查询撤消列表过程中的通信量,改善了撤销列表管理的效率;而且加快撤消列表的更新周期不会引起通信量的快速增加,适合要求撤消列表快速更新的场合。方案使用了排序的二叉树以及散列运算,实现简单。

基于属性证书的RBAC实现模型研究

基于角色的访问控制提供了灵活安全管理授权机制 ,公钥基础设施 (PKI)提供了一个强有力的认证系统 ,授权管理基础设施 (PMI)作为一项新的技术提供了有效授权和访问控制管理。为了满足现在的安全需求 ,结合X .5 0 9公钥证书(PKCs)和属性证书 (ACs) 。

公钥证书与属性证书的结合——融合证书

介绍了一种新的证书撤销方案———NewPKI证书撤销方案,运用这种新的撤销机制解决公钥证书与属性证书不能简单合并的问题。定义了一类新的属性———NewPKI属性,并且将NewPKI属性与X.509公钥证书相结合,从而提出一类新的证书———融合证书。融合证书保留与X.509 v3证书相同的证书格式,且能够将属性加到X.509身份证书中,它能够作为一个理想的机制来携带属性信息而不需要属性证书,在很多情况下十分有用。

公钥基础设施3项信息安全国家标准正式实施

1月29日，国家标准化委员会在京召开新闻发布会，对外宣布公钥基础设施三项信息安全国家标准于2月1日正式实施，此次发布的GB/T 20518-2006《信息安全技术公钥基础设施数字证书格式》，GB/T20519-2006《信息安全技术公钥基础设施特定权限管理中心技术规范》和GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》三项信息安全国家标准，

基于分布式LDAP的PMI属性证书库的研究与设计

授权管理基础设施(PMI)利用属性证书提供用户身份到应用授权的映射功能.为方便管理和提高属性证书库的可靠性,提出一种基于分布式LDAP的PMI属性证书库的设计方案.给出该方案的详细设计,并讨论了该方案的安全性和优点.

一个企业级属性证书认证系统的设计方案

企业级应用系统的权限管理非常重要,PMI(Privilege Management Infrastructure权限管理基础设施)标准为权限管理提供了一种良好模型。分析了企业级属性证书认证系统的组成结构——包括属性证书的签发服务,属性证书的受理服务,属性权威的管理,数据库管理以及LDAP(Lightweight Directory Access Protocol)目录服务等,并在此基础上给出了一个具体的实现方案。

证书管理策略形式化问题的分析与研究

大多数可信机构通常采用离线手控的策略来管理证书的产生和撤销,然而这种方法不能满足目前越来越多的应用中对证书管理策略形式化和自动化执行的要求。针对此问题,提出了认证和撤销策略的一种形式化表示及其支持框架,由捆绑在服务器上的通用策略引擎来实施证书管理策略。该框架容易配置且对目前的公钥基础设施(PK I)来说不需要作任何变动,有极高的可用性。

基于属性证书的移动代理访问控制解决方案

分析了移动代理系统的特点,针对移动代理系统的安全需求尤其是访问控制问题,以PKI/PMI做基础服务设施,对应于移动代理和代理平台,引入了代理属性证书和平台属性证书,以扩充移动代理系统处理环境。应用Java虚拟机(JVM)的类动态装载技术和方法调用所提供的简单且有效的方式来支持代理平台的扩展,使该文案具有足够的灵活性,包含的安全策略,适合于大多数基于移动代理的应用。

基于属性证书的访问控制机制在网格环境中的实现

基于属性证书的网格安全解决方案,能够很好地解决网格环境下的访问控制问题。给出了网格环境下基于属性证书的访问控制框架,讨论了此访问控制机制的工作过程,并描述了符合Web服务开放标准的XML属性证书。

基于Web的证书管理系统的设计与实现

公钥基础设施 PKI( Public Key Infrastructure)已成为当前解决信息安全问题的主流方法。如何构建安全可靠的证书管理系统是 PKI技术的主要问题之一。从安全性和扩展性角度提出了一个基于 Web的证书管理系统的框架模型 ,着重阐述了模型中证书数据处理和主要的证书管理机制 ,并讨论了实现证书管理系统的关键技术。

吉林省支付清算系统数字证书使用与管理中存在的问题及建议

2007年以来，随着全国支票影像交换系统（以下简称CIS）、支付管理信息系统（以下简称PMIS）、电子商业汇票系统（以下简称ECDS）和网上支付跨行清算系统（以下简称IBPS）相继上线运行，采用公钥基础设施（PKI）机制、使用第三方认证机构——中金金融认证中心有限公司（CFCA）提供安全认证服务的数字证书被广泛应用于各支付清算系统与参与者之间，用以实现用户身份认证以及数据传输和交换过程中的不可抵赖性和完整性，数字证书在保障系统交易安全等方面起到至关重要的作用。

基于PMI的系统访问安全管理研究与设计

为了加强大型分布式环境下访问控制的安全管理,分析了现有的安全访问控制缺陷,根据PMI权限管理机制的特点,建立了基于角色层次模型的多平台系统下的统一授权策略,提出了基于PMI的应用系统访问安全管理原则,并阐述了其在一类关键性业务系统中的应用。