多方授權(quán)模型的設(shè)計(jì)與在PKI-PMI體系中的實(shí)現(xiàn)研究.pdf

1、隨著企業(yè)信息化步伐的加快，企業(yè)對(duì)于自身信息安全的需求也在逐漸的加強(qiáng)。使用公鑰基礎(chǔ)設(shè)施（PKI）是解決此類問題的關(guān)鍵基礎(chǔ)。但是，在我國 PKI的發(fā)展還遠(yuǎn)遠(yuǎn)不能滿足企業(yè)的需求。不少地區(qū)中，區(qū)域級(jí)別的CA還沒有建立或者還不能提供除公共行政機(jī)關(guān)以外的信息安全服務(wù)。目前，缺乏一種有效的模型去描述和管理企業(yè)中復(fù)雜的授權(quán)和隸屬關(guān)系。該模型不僅需要描述企業(yè)管理的現(xiàn)狀，還需要能隨著企業(yè)的發(fā)展靈活的變化。有關(guān)符合不同企業(yè)需求的通用模型設(shè)計(jì)，還未見相關(guān)報(bào)道。

2、
　　本文在學(xué)習(xí)一般組織的組成原理和企業(yè)組織的特點(diǎn)的基礎(chǔ)上，根據(jù)建設(shè)基礎(chǔ)設(shè)施的思想，設(shè)計(jì)了一種通用的模型表示組織中授權(quán)人、被授權(quán)人和權(quán)力之間的關(guān)系。
　　該模型具有以下的特點(diǎn)：通用性；模型能夠有效的表示不同企業(yè)的組織結(jié)構(gòu)，甚至是任意的樹型組織結(jié)構(gòu)。授權(quán)關(guān)系的多元化；根據(jù)組織中多元化的權(quán)限授予方式，在模型中使用特殊的分配和驗(yàn)證方法實(shí)現(xiàn)單一的集中授權(quán)到多方多層次的授權(quán)關(guān)系的轉(zhuǎn)化。可變性；模型中定義了一系列的操作來有效的應(yīng)對(duì)原有結(jié)

3、構(gòu)可能發(fā)生的各種變化。強(qiáng)大的表示力；模型不僅可以描述人與人之間的關(guān)系，還可以描述人與物，物與物之間的管理關(guān)系?？蓴U(kuò)展性；多個(gè)不同的模型，可以簡單的融合為一個(gè)模型。單一的模型也能夠分解為多個(gè)不同的模型。
　　模型提供了一種授權(quán)結(jié)構(gòu)的表示方法，該方法可用于管理企業(yè)中復(fù)雜的授權(quán)關(guān)系，以滿足不同企業(yè)需求的。當(dāng)企業(yè)的管理關(guān)系發(fā)生變化的時(shí)候能夠通過模型的重構(gòu)操作去應(yīng)對(duì)這樣的變化。
　　完成了模型的設(shè)計(jì)以后，本文還就模型在PKI/PMI體