基于代理属性证书的分布式RBAC系统

摘要：

采用属性证书的方式可对分布式RBAC系统中的用户进行有效的管理,并通过证书中的签名确保证书的有效性.但全部工作都由系统管理员完成,因此管理员的负担较重,在大型分布式的应用中存在瓶颈.设计基于可跟踪代理签名的证书及其代理发布,不仅有效地分散了管理员的任务,而且管理员和代理者不能滥用权力,攻击者也不能伪造证书和冒充用户,解决了管理员签发证书的效率问题,提高了RBAC系统的效率和安全性.

关键词：分布式系统、RBAC、代理签名、证书

所属期刊栏目：43

分类号：TP301(计算技术、计算机技术)

在线出版日期：2007-04-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：146-149