公鑰基礎(chǔ)設(shè)施pki和授權(quán)管理基礎(chǔ)設(shè)施pmi-資料下載頁(yè)
2026-01-02 07:18本頁(yè)面
【正文】 份認(rèn)證、業(yè)務(wù)安全 ? 網(wǎng)上報(bào)稅安全解決方案 1. 最終用戶頒發(fā)數(shù)字證書(shū)的認(rèn)證子系統(tǒng)，負(fù)責(zé)認(rèn)證系統(tǒng)的策略制定、 RA注冊(cè)機(jī)關(guān)的建設(shè)、接受證書(shū)申請(qǐng)、用戶身份的鑒證、協(xié)助 CA系統(tǒng)發(fā)放客戶證書(shū)以及簽發(fā)證書(shū)的各種管理； 2. 整個(gè)應(yīng)用系統(tǒng)中使用證書(shū)保證信息傳輸以及業(yè)務(wù)流程的安全可信。 PKI/CA應(yīng)用 ?電子稅務(wù) 授權(quán)管理基礎(chǔ)設(shè)施 PMI ? 授權(quán)管理基礎(chǔ)設(shè)施 PMI(Privilege Management Infrastructure)是國(guó)家信息安全基礎(chǔ)設(shè)施 (National Information Security Infrastructure， NISI)的一個(gè)重要組成部分 ? 目標(biāo)是向用戶和應(yīng)用程序提供授權(quán)管理服務(wù)，提供用戶身份到應(yīng)用授權(quán)的映射功能，提供與實(shí)際應(yīng)用處理模式相對(duì)應(yīng)的、與具體應(yīng)用系統(tǒng)開(kāi)發(fā)和管理無(wú)關(guān)的授權(quán)和訪問(wèn)控制機(jī)制，簡(jiǎn)化具體應(yīng)用系統(tǒng)的開(kāi)發(fā)與維護(hù)。 ? PMI是一個(gè)屬性證書(shū)、屬性權(quán)威結(jié)構(gòu)、屬性證書(shū)庫(kù)等部件構(gòu)成的綜合系統(tǒng) ，用來(lái)實(shí)現(xiàn)權(quán)限和證書(shū)的產(chǎn)生、管理、存儲(chǔ)、分發(fā)和撤銷(xiāo)等功能。 ? PMI使用屬性證書(shū)表示和容納權(quán)限信息，通過(guò)管理證書(shū)的生命周期實(shí)現(xiàn)對(duì)權(quán)限生命周期的管理。 授權(quán)管理基礎(chǔ)設(shè)施 PMI ? 授權(quán)管理基礎(chǔ)設(shè)施 PMI以 資源管理為核心 ，對(duì)資源的訪問(wèn)控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)統(tǒng)一處理，即由資源的所有者來(lái)進(jìn)行訪問(wèn)控制。 ? 同 PKI相比，兩者主要區(qū)別在于： PKI證明用戶是誰(shuí)，而 PMI證明這個(gè)用戶有什么權(quán)限，能干什么，而且 PMI需要 PKI為其提供身份認(rèn)證。 ? PMI與 PKI在結(jié)構(gòu)上相似 :信任的基礎(chǔ)都是有關(guān)權(quán)威機(jī)構(gòu)，由他們決定建立身份認(rèn)證系統(tǒng)和屬性特權(quán)機(jī)構(gòu)。在 PKI中，由有關(guān)部門(mén)建立并管理根 CA，下設(shè)各級(jí) CA、 RA和其它機(jī)構(gòu)；在 PMI中，由有關(guān)部門(mén)建立授權(quán)源 SOA，下設(shè)分布式的AA(授權(quán)管理中心 )和其它機(jī)構(gòu)如 RM(資源管理中心）中心。 ? PMI實(shí)際提出了一個(gè)新的信息保護(hù)基礎(chǔ)設(shè)施，能夠與 PKI和目錄服務(wù)緊密地集成 ，并系統(tǒng)地建立起對(duì)認(rèn)可用戶的特定授權(quán)，對(duì)權(quán)限管理進(jìn)行了系統(tǒng)的定義和描述，完整地提供了授權(quán)服務(wù)所需過(guò)程。 授權(quán)管理基礎(chǔ)設(shè)施 PMI特點(diǎn) ? 授權(quán)服務(wù)體系主要是為網(wǎng)絡(luò)空間提供用戶操作授權(quán)的管理，即在虛擬網(wǎng)絡(luò)空間中的用戶 角色 與最終應(yīng)用系統(tǒng)中用戶的 操作權(quán)限 之間建立 一種映射關(guān)系 ? PMI技術(shù)通過(guò) 數(shù)字證書(shū)機(jī)制（屬性證書(shū)，提供對(duì)用戶身份的鑒別功能，不包含用戶的公鑰信息 ）來(lái)管理用戶的授權(quán)信息 。 ? 授權(quán)操作與業(yè)務(wù)操作相分離 , 并將授權(quán)管理功能從應(yīng)用系統(tǒng)中分離出來(lái)，以獨(dú)立服務(wù)的方式面向應(yīng)用系統(tǒng)提供授權(quán)管理服務(wù)，因此授權(quán)管理模塊自身的維護(hù)和更新操作與具體的應(yīng)用系統(tǒng)無(wú)關(guān)，可以在不改變應(yīng)用系統(tǒng)的前提下完成對(duì)授權(quán)模型的轉(zhuǎn)換 PMI體系結(jié)構(gòu) ? 信任源點(diǎn) (SOA中心 )是是整個(gè) PMI的最終信任源和最高管理機(jī)構(gòu)。 ? AA中心的職責(zé)主要包括：應(yīng)用授權(quán)受理、屬性證書(shū)的發(fā)放和管理，以及資源管理中心的設(shè)立審核和管理等 ? 資源管理中心 RM，是與具體應(yīng)用用戶的接口 ，主要是負(fù)責(zé)對(duì)具體的用戶應(yīng)用資源進(jìn)行授權(quán)審核，并將屬性證書(shū)的操作請(qǐng)求提交到 AA進(jìn)行處理 。 授權(quán)和屬性證書(shū)簽發(fā) ? PMI使用屬性證書(shū)表示和容納權(quán)限信息 ，通過(guò)管理證書(shū)的生命周期實(shí)現(xiàn)對(duì)權(quán)限生命周期的管理?；?PMI的集中授權(quán)系統(tǒng)采用基于屬性證書(shū)（ AC）的授權(quán)模式，向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，提供用戶身份到應(yīng)用授權(quán)的映射功能。 謝 謝 ！
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1