1、隨著網絡的開放性、共享性和互連程度的不斷擴大,特別是Internet的出現(xiàn),網絡的重要性對社會的影響也越來越大.網絡上各種新業(yè)務的興起,如電子商務、電子政務、網上銀行等,使得網絡與信息系統(tǒng)的安全與保密問題越來越重要.為了解決Internet的安全問題,世界各國經過多年的研究,初步形成了一套完整的安全解決方案,即目前廣泛使用的PKI技術(Public Key Infrastructure-公鑰基礎設施).在過去的幾年中,PKI已經成為網絡

2、應用中不可缺少的安全支撐系統(tǒng).它通過方便靈活的密鑰和證書管理方式,提供了在線身份認證的有效手段,為訪問控制、抗抵賴、保密性等安全機制在系統(tǒng)中的實施奠定了基礎.但隨著網絡應用的擴展和深入,僅僅能確定"他是誰"已經不能滿足需要,安全系統(tǒng)要求提供一種手段進一步確定"他能做什么".為了解決這個問題,PMI(Privilege ManagementInfrastructure)權限管理基礎設施應運而生.在過去的五年中,權限管理作為安全的一個領域得

3、到快速的發(fā)展,但目前研究和應用的熱點集中在基于PKI的PMI研究.在PKI大規(guī)模應用之后,人們已經認識到需要超越當前PKI提供的身份認證和機密性,步入授權領域,提供信息環(huán)境的授權管理將成為下一個主要目標.PMI實際提出了一個新的信息保護基礎設施,能夠系統(tǒng)的建立起對認可用戶的授權.PMI建立在PKI提供的可信的身份認證服務的基礎之上,以屬性證書的形式提供權限管理,對權限管理進行了系統(tǒng)的定義和描述.該文首先簡要介紹了PMI體系的技術背景,優(yōu)

4、點和當前的研究水平,分析了建立PMI體系的必要性,并指出了該文的研究內容.其次,該文綜合介紹了作為PMI體系的基礎——PKI體系的組成、功能、信任模式、相關標準等,并對當前PKI的研究現(xiàn)狀進行分析,指出當前PKI體系存在的問題.第三,該文介紹了PMI體系的定義、組成、訪問控制的框架、策略規(guī)則以及屬性權威和屬性證書的有關內容.最后,該文針對海南省公安廳全網快速搜索這一具體應用,提出了一種基于PMI體系的解決方案,包括該系統(tǒng)的設計目標、實現(xiàn)