摘要： 介绍了一种基于角色的权限管理系统的架构。该架构使用X.509属性证书来存储用户角色。授权管理基础设施(PMI)具有权限的分 配、委派、发布功能及访问控制请求的处理与决策功能,为整个系统提供统一的授权管理和访问控制服务,实现全系统统一的授权的访问控 制策略与机制。

关键词: 公钥体系结构, X.509, 权限管理架构, RBAC, 属性证书

Abstract: This paper describes a RBAC privilege management infrastructure which uses X.509 attribute certificates to store the users roles. Privilege management infrastructure can allocate privileges to the users and authenticate and authorize the users. PMI can offer a universal service for authentication and access control in all applications.

中图分类号: 

• TP393.08