论文部分内容阅读
随着资源共享的进一步加强，随之而来的信息安全问题也日益突出．而身份认证、权限和访问控制又是网络应用安全的两个重要内容，身份认证与访问控制的使用，能很好地保证系统的安全性、可访问性和稳定性。目前，公钥基础设施PKI（Public Key Infrastructure）在国内外已经得到广泛的应用。PKI中的X．509公钥证书可以很好的解决网络环境中的身份认证问题，但是公钥证书不能反映通过认证的用户的访问权限，实现对资源的访问控制，权限管理基础设施PMI（Privilege Management Infrast