论文部分内容阅读
本文根据角色与数字证书在分配和撤销行为上的相似性，提出了结合证书的RBAC访问控制实现机制。通过对X.509证书的扩展，将用户与角色的关联信息和角色与权限的关联结合于证书中，通过证书的分发与撤销实现这两种关联的分发与撤销。利用这种实现方式，资源服务器能够自主地检验角色的权限，降低了访问控制模块成为瓶颈的危险，同时RBAC访问控制模块能够更方便地融入各式各样的安全系统。