基于角色PMI的电子政务安全模型

《基于角色PMI的电子政务安全模型》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、"!!!!!!!!"!!!"网!络!"通!信!与!安!全!!!"基于角色!"#的电子政务安全模型吴立军苏开乐#中山大学计算机科学与技术系$广州E&"!]E%’(/>:9&)^^?7P*;_9‘a?:.>$;*/摘要论文介绍了角色规范属性证书和角色指派属性证书$讨论了基于角色的1A4体系结构$探讨了基于角色1A4的电子政务安全模型&关键词电子政务公钥证书角色规范属性证书角色指派属性证书电子政务安全模型文章编号&""!(b%%&(#!""#%%&("&&]("%文献标识码@中图分类号S1%"F$%&’()&*+,-&.!"#/&012345"(.&)6(27*8(9&2:;&:4<1=3>1

2、:/1?,3)&!I,>-0/,.0*=3*/70,-K;:,.;,>.PS,;G.*9*)<$cG*.)?G>.M.:+,-?:0<$U7>.)^G*7E&"!]E"@+-42,04&SG,-*9,?,;:=:;>0:*.@3>.P-*9,>??:)./,.0@3>-,:.0-*P7;,P$0G,-*9,(8>?,P1A4>-;G:0,;07-,>.P0G,-*9,(8>?,P1A4?,;7-:0.P-,?,>-;G,P:.0G,>,-$?&5A(2.-&’()*+,-./,.0$789:;d,<;,-0:=

3、:;>0,$-*9,?,;:=:;>0:*.@3$-*9,>??:)./,.0@3$0G,?,;7-:00,&&JK’LM’N3’O组后到网上实现$打破了时间#空间以及条块的制约$为社会公>;:.=*@00-:870,3,-0:=:;>0,4.=*$众以及自身提供一体化的高效#优质

4、的管理和服务%由于电子?:).>07-,@9)*-:0G/@9)*-:0G/4P,.0:=:,-$?:).>07-,Q>97,R4SKST4NU政务涉及到政府政策和国家机密$其安全性受到高度的重视%V如何保证电子政务的安全性一直是’()*+,-./,.0的关键问@00-:870,3,-0:=:;>0,4.=*&&JK’LM’N3’O题%安全性设计最初依据基于公钥证书!123"的124来进行5&$!6%+,-?:*.@003,-0Q,-?:*.((+,-?:*.:?+!$但这不能解决授权访问的问题$为了解决授权访问的问题$通G*9P,-W*9P,-$常是将基于公钥证书!123"的124!1

5、789:;2,<4.=->?0-7;07-,:??7,-@003,-04??7,-$与基于属性证书!@3"的1A4!1-:+:9,),A>.>),/,.04.=->?0-7;B?:).>07-,@9)*-:0G/4P,.0:=:,-$07-,5%C$然而由于一个终端用户可以"结合起来进行安全性设计?,-:>9N7/8,-3,-0:=:;>0,K,-:>9N7/8,-$有许多权限$许多用户也可能有相同的权限集$这些权限都必>00-3,-0Q>9:P:0<1,-:*P@003,-0Q>9:P:0<1,-:*P$须写入属性证书的属性中$这样就增加了属性证书的复杂性和>00-:870,?K’LM

6、’N3’XY@00-:870,$存储空间$从而也增加了属性证书的颁发和验证的复杂度%为:??7,-M.:Z7,4IM.:Z7,4P,.0:=:,-X1S4XN@H$了解决这个问题$论文根据D$E"F标准5#C探讨了基于角色1A4,[0,.?:*.?’[0,.?:*.?X1S4XN@H的电子政务安全模型%V!$!角色属性证书!角色属性证书为了实现角色#权限的灵活管理方式$需要对属性证书进!$&一般属性证书及其格式行一定的扩展$D$E"F标准支持角色规范性证书!-*9,?,;:=:;>0:*.属性证书!@00-:870,;,-0:=:;>0,"是由属性颁发结构@@!@00-:(@3"和角色

7、指派属性证书!-*9,>??:)./,.0@3"%角色规范属性870,@70G*-:0<"签名并分发给用户的一种与访问权限有关的凭证书的所有者是角色$权限是赋予角色的$所有角色规范属性证!数据结构"$它包括了用户身份和访问权限相关的信息$将证书都由@@预先签发$存放在HI@1目录服务器的证书库用户与@@所赋予的权限绑定在一起%属性证书存储在目录访中$不随用户的变化而变化%角色指派属性证书的所有者是相基金项目!国家自然科学基金!编号&