ａ ｓ ｒ ｎ ｅ ｔ ｅ ｉｒ ｒ ｈ ｃ ｌ ｎ ｇ ｍｅ ｔ ｆ ｓ ｒ ｅ ｉｓｏ ｓ ｎ ｃ ｅ ｓ ｏ ｔ ｌｓ ｅ ｌ ｅ ．Ｔ ｅｓ ｐ ｒ ｔ ｎｍ ａ ａ ｅ ｎ ｆ ｓ ｒ ｅ ｍｉ ｉ ｎ ｓ ｕ ｓ ｃ ， ｅ ａ ｃ ｉ ａ ｈ ｈ ｍａ ａ ｅ ｎ ｕ ｅ ｒ ｓｉ ｎ ｄａ ｃ ｓ ｎ ｒ ａ ｉ ｄ ｈ ｅ ａ ａ ｉ ｎ ｇ ｍｅ ｔ ｕ ｅ ｒ ｓ ｏ ｏ ｐｍ ａ ｃ ｏ ｉｒ ｚ ｏ ｏ ｐ ｓ
全机制 。
关键词 ： 限管理 ；访 问控制； 信 息安全；公 钥基础设 施；授 权管 理基础设施 权
中图法分 类号 ：Ｐ ０ Ｔ ３９
文献标 识码 ： Ａ
文章编号 ：００７２ ２ １） ８２ ８．４ １０ —０４（０ １ ０．５８０
Ｄｅ ｉｎ ａ ｄ ｉ ｐ ｅ ｅ ｔｔｏ ｆ ｒ ｉｓｏ ａ ａ ｅ ｅ ｔ ｎ ｃ ｅ ｓｃ ｎｒ ｌ ｙｓｅ ｓｇ ｎ ｍ ｌｍ ｎ ａｉｎ ｏ ｍ ｓ ｉｎ ｍ ｎ ｇ ｍ ｎ ｄ ａ ｃ ｓ ｏ ｔｏ ｔｍ ｐｅ ａ ｓ
ｓ ｔ ｇ＆ ｉ ｌｍｅ ｔｔｏ ｎ ｕ ｅ ｙｕ ｉ ｇｔ ｅＰ ／ Ｍ Ｉ ｅ ｈ ｉ ｕ ． Ｃｏ ｓｄ ｒｎ ｅｓａ ｅ ｅｔ ｎ ｉ ｍｐ ｅ ｎ ａ ｉ ｎ ｉ ｅ ｓ ｒ ｄｂ ｓｎ ＫＩＰ ｃ ｎ ｑ ｅ ｓ ｈ ｔ ｎ ｉｅ ｇ ｔ ｔ ｒ ｔ ｒ ｔ ｃｕ ｅｍａ ｐ ｅ ｉ ｇｅｐ ｉ ｔ ｆ ｉ ｈ ｎ ｗｏ ｋ ｓ ｕ ｔ ｒ ｙａ ｐ ａ ｓｎ ｌ ｏ ｒ ｒ ｎ ｏ ｆ ｉ ｅ ｍｉ ｏ ａ ｅｔ ｃ ｏ ｏ ｙ ｉ ｕ ｅ ｎ ｕ ｅｔ ａ ｅｗｉｅａ ｅ ｅ ｏ ｋ ｆ ｉ ｅ ｉ ｏ ｆ ｃ ｏ ｓｉ ｓ ｒ ｃ ｅ ｓｌ ｃ ｌ ｐ ｌ ａｌ ， ｒ ｕ ｒ ｒｉ ｇ ｈ ｌ ｇ ｓ ｄ ｔ ｅ ｓ ｔ ｈ ｄ ａｎ ｔ ｒ ｌ ｓｄ ｄｎ ｔ ｅ ｔ ｍｅ ｔ ｕ ｅ ｓｔ ａ ｃ ｓ ａ ｐ ｉ ｒ ｍ ｅｎ ｓ ｏ ｒ ｈ ｔ ｒ ｗ ａｕ ｒ ａ ｄ ｃ ｏ ｏ ａ －
（ 放 罕理 工 大学 工程 兵 工程 学 院，江 苏 南京 ２ ０ ０ ） 解 １０ ７
摘 要 ：针 对 传 统 的权 限 管 理 和 访 问控 制 方 法 无 法 满足 日益 增 长 的信 息 安 全 保 障 需求 ，采 用 Ｐ Ｐ 技 术 实现 了用 户 权 限 ＫＵ ＭＩ
和访 问控制 的分级管 理，实现 了权 限管理和应 用访 问控制的分 离管理 ， 确保 了用户权 限管ቤተ መጻሕፍቲ ባይዱ 独立于应 用访 问策略的设定 和 实施 。综合考 虑星型 网络结构 可能 出现 的单点 故障 ， 采用镜像 等技术确 保广域 网络 的故障 不影响本地 用户对本地 应用 的访 问。实验 结果表 明 ， 系统减 少 了访 问控 制的复 杂性 ， 该 降低 了权 限管理 的开销 ， 强 了权限 管理的灵 活性 ， 增 实现 了系统 的安
ｈ ｖ ｒ ｅ ｄｏ ｐ ｒ ｓｉｎｍａ ｇ ｍｅ ｔ ｔｅｏ ｅｈ ａ ｆ ｅｍｉｓｏ ｎ ａ ｅ ｎ， ｎ ａ ｃ ｅｆｅ ｉｉｔ ｆ ｅｍｉｓｏ ｎ ｇ ｍｅ ｔ ｄｉ ｌｍｅ ｔ ｅｓｃ ｒｔ ｃ ａ ｉｍ ｆ ｅ ｈ ｅｔ ｘｂ ｌｙｏ ｐ ｒ ｓｉｎｍａ ａ ｅ ｎ ｎ ｈ ｌ ｉ ｎ ａ ｍｐｅ ｎ ｅ ｕ ｉ ｍｅ ｈ ｓ ｏ ｈ ｔ ｙ ｎ
ｍａ ａ ｅ ｎ ｎ ｐ ｌ ａｉ ｎ ａ ｃ ｓ ｏ ｔｏ ｌ ｍｅ ｔ ｄａ ｄ ｔ ｅｉｄ ｐ ｎ ｅ ｔ ｆ ｈ ｓ ｒ ｅｍ ｉｓ ｎｍａ ａ ｅ ｎ ｄｔ ｅａ ｃ ｓ ｏ ｉｙ ｎ ｇ ｍｅ ｔ ｄａ ｐ ｉ ｔ ｃ ｅ ｓ ｎｒ ｌ ｓｉ ｅ ｎｅ ｎ ｅ ｅ ｄ ｎ ｔ ｅｕ ｅ ｒ ｓ ｉ ｎ ｇ ｍｅ ｔ ａ ｃ ｏ ｃ ｉ ｍｐ ｈ ｎ ｏ ｐ ｏ ｎ ｈ ａ ｃ ｅ ｓ ｌ ｐ ｃ
ＫＵＡＮＧ ｎ ， ＺＨＡＯ — ｉ ＨＡＯ ｅ — ｉｇ Ｈｏ ｇ Ｅｎ ｌ ， ａ Ｗ ｎ ｎｎ ， ＨＵＡＮ Ｇ ， Ｍ Ｕ ｎ ｇ ｏ Ｙａ Ｘｉ — ｕ
（ ｎ ｉ ｅ ｎ ｓｔｔ ｏ Ｃ ｒｓ ｆ ｎ ｉｅｒ，Ｐ ＡＵｎ ｅｓｙｏ Ｓｉ ｃ ｄ ｅｈ ｏｏ ｙ ａｊ ｇ １０ ７ ｈｎ） Ｅ ｇ ｅｒ ｇ ｎｔｕｅ ｆ ｏｐ Ｅ ｇｎｅｓ Ｌ ｉ ｒｉ ｆ ｃ ｎ ｅ ｎ ｃｎ ｌ ，Ｎ ｎｉ ０ ０ ，Ｃ ｉ ｎ ｉ Ｉ ｉ ｏ ｖ ｔ ｅ ａ Ｔ ｇ ｎ２ ａ
ｃ ｔ ｎ ．Ａｎｅ ｐ ｒｍｅ ｔｓ ｏ ｄ ｃｅ ｄｔｅｅ ｐ ｒｍｅ ｔｌｅｕｔ ｏ ｔａ ｅｓ ｓ ｍ ｄ ｃ ｅｃ ｍｐｅ ｉ ｆ ｃ ｅ ｓ ｏ ｔｏ，ｄ ｃｅ ｓ ａｉ ｓ ｏ ｘ ｅｉ ｎ ｎ ｕ ｔｄａ ｘ ｅ ｉｃ ｎ ｈ ｉ ｎａ ｓ ｌ ｓ ｗ ｔｈ ｙ ｔ ｒ ｕ ｅ ｈ ｏ ｌｘｔ ｏ ａ ｃ ｓ ｎ ｌ ｅｒａ ｅ ｒ ｓｈ ｈ ｔ ｅ ｅ ｔ ｙ ｃ ｒ
Ａｂ ｔ ａ ｔ Ａｉ ｎ ｔ ｈ ａ ｉ ｏ ａ ｅｍ ｉｓ ｎ ｍａ ａ ｅ ｎ ｎ ｃ ｅ ｓｃ ｎ ｏ ｔ ｏ ｓｃ ｎ ｎ ｔ ｅ ｅ￣ｏ ｓｒ ｃ ； ｍｉ ｇ ａ ｅｔ ｄ ｔ ｎ ｌ ｒ ｓ ｉ ｎ ｇ ｍｅ ｔ ｄ ａ ｃ ｓ ｏ ｔ ｌ ｔ ｒ ｉ ｐ ｏ ａ ｒ ｍｅ ｈ ｄ ａ ｏ ｍｅ ｔ ｈ ｔ ｗｍｇ ｉ ｆ ｒ ｔ ｎ ｓ ｃ ｒ ｙ ｏ ｍａ ｉ ｅ ｕ ｔ ｎ ｏ ｉ
２８ ２ １ Ｖ １ ２ Ｎ ． 计 算 机 工程 与设计 Ｃ ｍ ｕ ｒ ｎｉ ｅｎ ｄ ｅ ｇ ５８ ０１ ｏ ３， ｏ ， ． ８ ｏ ｐｔ Ｅ ｇ ｅ ｉ ａ Ｄ ｓ ｎ ｅ ｎ ｒｇ ｎ ｉ
权限管理及访问控制系统的研究与实现
匡 宏 ， 赵 恩来 ， 郝 文 宁 ， 黄 亚 ， 穆 新 国