论文部分内容阅读
鉴于OA系统中的非授权用户非法操作和合法用户的越权操作,以及PKI的公钥证书（PKC）只能提供身份验证,无法实现权限管理等问题,提出了一种基于PMI（权限管理基础设施）权限管理的OA安全模型。该模型使用PKI的公钥证书和PMI的属性证书进行身份验证和权限管理,防止了非法和越权操作,授权更具公正性和权威性。实践结果表明,该安全模型可以解决OA系统中用户的非授权访问、不可否认性和数据文件的保密性、完整性等安全性问题。