论文部分内容阅读
针对传统权限管理机制不能有效地实现权限的统一管理和权限信息的相对独立、不能满足电子政务系统所需的更高的安全性和灵活性相结合的要求,在总结国内电子政务系统权限管理最新实践的基础上,本文介绍了基于授权管理基础设施和属性证书的集中式访问控制机制,并探讨了三种不同的实现方式:以资源为中心的方式、以用户为中心的方式和以上两种方式的混合方式.文中分析了各种方式的适用条件及其各自的优势和不足,为电子政务系统及其它系统中权限管理的实施提供了新的思路.