PMI技术白皮书(doc25)

PMI
技术白皮书
总部：中国·长春前进大街 2266 号
电话：86-0431-5173333 传真：86-0431-5172696
吉大正元信息技术股份有限公司
目录
吉大正元信息技术股份有限公司
- 1 -
产品相应技术.......................................................................................................................2
PMI 概览 .....................................................................................................................................2
权限管理基础设施.................................................................................................................4
PMI 的定义.................................................................................................................................4
为什么不是 PKI ........................................................................................................................5
PKI 和 PMI 的关系 ..................................................................................................................6
属性权威 ..................................................................................................................................7
权限管理8
属性证书的特点............................................................................................................8
PMI 模型............................................................................................................................9
访问控制框架......................................................................................................................10
访问控制抽象模型.....................................................................................................10
策略规则 ................................................................................................................................12
授权策略 .......................................................................................................................12
基于 PMI 建立安全应用...............................................................................................13
PMI 应用结构..............................................................................................................13
应用方式 .......................................................................................................................14
建立访问控制系统.....................................................................................................15
访问控制流程 ..............................................................................................................15
PMI 中技术的应用 ..........................................................................................................15
系统简介 .................................................................................................................................16
需求背景 ................................................................................................................................16
产品简介 ................................................................................................................................17
产品功能17
实施接口17
身份信息获取..................................................................................................................17
访问实施接口（AEF API）...........................................................................................18
决策服务18
策略决策点（PDP）......................................................................................................18
策略管理功能..............................................................................................................................18
资源管理..........................................................................................................................18
角色管理..........................................................................................................................18
用户管理..........................................................................................................................18