針對分布式環(huán)境下Web 資源安全訪問控制，給出了一種系統(tǒng)的設(shè)計(jì)方案。該系統(tǒng)滿足了統(tǒng)一授權(quán)和訪問控制的需求，具有安全性好、靈活性高、便于管理等特點(diǎn)。同時(shí)，還提出了一種面向授權(quán)管理的Web資源描述方法,為資源的有效管理奠定了良好的基礎(chǔ)。
關(guān)鍵詞：PMI；屬性證書；Web 資源；授權(quán)
隨著互聯(lián)網(wǎng)的飛速發(fā)展和企業(yè)應(yīng)用需求的增加，分布式應(yīng)用系統(tǒng)以資源共享、使用方便、功能強(qiáng)大等優(yōu)勢成為企業(yè)應(yīng)用的重要方式。Web 資源是一種使用最廣泛的資源，分布式環(huán)境下Web 資源的訪問控制，已成為網(wǎng)絡(luò)安全領(lǐng)域研究的“熱點(diǎn)問題”。
目前，Web 應(yīng)用系統(tǒng)普遍采用的授權(quán)管理和訪問控制機(jī)制都是和系統(tǒng)自身結(jié)合較為緊
密，從底層做起，缺乏統(tǒng)一標(biāo)準(zhǔn)。從而造成多個(gè)不同應(yīng)用系統(tǒng)，需要使用不同的安全管理系統(tǒng)來維護(hù)。增加了系統(tǒng)的維護(hù)負(fù)擔(dān)，重復(fù)了開發(fā)投入，帶來管理混亂的安全隱患。這就需要有一種統(tǒng)一的授權(quán)管理和訪問控制機(jī)制，解決分布式環(huán)境下Web 資源的安全使用問題。
本文結(jié)合授權(quán)管理基礎(chǔ)設(shè)施PMI[1]，提出了一種適于分布式環(huán)境下Web 資源統(tǒng)一授權(quán)管
理和訪問控制的系統(tǒng)設(shè)計(jì)方案。該系統(tǒng)具有安全性好、靈活性高、便于管理等特點(diǎn)，能夠滿足分布式環(huán)境下的應(yīng)用需求。