RBAC授权数字证书的设计与实现

摘要：

为了避免传统的数据库存储用户口令验证访问控制权限方式因失窃而引起的不安全,设计了一种RBAC授权数字证书.通过在证书中扩展角色属性,并将角色授权和资源分配与证书的颁发分隔独立,一方面实现了证书对资源的访问控制,另一方面使得角色授权更加灵活.最后对该方式进行了验证实现.

关键词：数字证书、访问控制、CA、角色

所属期刊栏目：19

分类号：TP393.08(计算技术、计算机技术)

资助基金：总后勤部资助基金20030118

在线出版日期：2007-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：228-230