當(dāng)前位置：信管網(wǎng) >> 信息系統(tǒng)項目管理師 >> 綜合知識
>> 文章內(nèi)容
信息系統(tǒng)項目管理師綜合知識復(fù)習(xí)：PMI的術(shù)語與概念
分享到微信
PMI即權(quán)限管理基礎(chǔ)設(shè)施或授權(quán)管理基礎(chǔ)設(shè)施，核心思想是以資源管理為核心，將對資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機構(gòu)進行管理。即由資源的所有者來進行訪問控制管理。
PMI建立在PKI基礎(chǔ)上，以向用戶和應(yīng)用程序提供權(quán)限管理和授權(quán)服務(wù)為目標(biāo)，負責(zé)向業(yè)務(wù)應(yīng)用系統(tǒng)提供授權(quán)服務(wù)管理，提供用戶身份到應(yīng)用授權(quán)的映射功能。實現(xiàn)與具體應(yīng)用系統(tǒng)開發(fā)和管理無關(guān)的訪問控制機制，簡化應(yīng)用中訪問控制和權(quán)限管理系統(tǒng)的開發(fā)與維護。
PMI與PKI的不同
PMI主要進行授權(quán)管理，證明這個用戶有什么權(quán)限，能干什么，即“你能做什么“，PKI主要進行身份鑒別，證明用戶身份，即“你是誰“
屬性證書（AC）是對一個實體的權(quán)限的表示，由屬性證書管理中心（AA）簽發(fā)并管理。
公鑰證書是對用戶名稱和公鑰進行綁定，屬性證書是將用戶名稱與一個或多個權(quán)限屬性進行綁定，數(shù)字簽名公鑰證書的實體為CA，簽名屬性證書的實體為AA。
PKI信任源被稱為根CA，PMI信任源稱為SOA。
如果用戶需要廢除簽字密鑰，則CA將簽發(fā)證書撤消列表（CRL），如果用戶需要廢除授權(quán)，AA將簽發(fā)一個屬性證書撤消列表（ACRL）。
PMI與PKI比較表
|
概念
|
PKI實體
|
PMI實體
|
|
證書
|
公鑰證書
|
屬性證書
|
|
證書簽發(fā)者
|
認證證書管理中心
|
屬性證書管理中心
|
|
證書用戶
|
主體
|
持有者
|
|
證書綁定
|
主體名和公鑰綁定
|
持有者名和權(quán)限綁定
|
|
撤銷
|
證書撤消列表（CRL）
|
屬性證書撤消列表（ACRL）
|
|
信任根
|
根CA
|
權(quán)威源（SOA）
|
|
從屬權(quán)威
|
子CA
|
屬性管理中心AA
|
屬性證書的格式
1、持有者
2、頒發(fā)者
3、簽名算法
4、序列號
5、有效期
6、屬性
7、擴展項
8、簽名信息：屬性證書簽發(fā)者對屬性證書的簽名
公鑰證書將一個身份標(biāo)識和公鑰綁定，屬性證書將一個標(biāo)識和一個角色、權(quán)限、或?qū)傩越壎ā?/strong>
屬性證書的使用
1、推模式：當(dāng)用戶在要求訪問資源時，由用戶自己直接提供其屬性證書，即用戶將屬性證書推給資源服務(wù)管理器
2、拉模式：業(yè)務(wù)應(yīng)用授權(quán)機構(gòu)發(fā)布屬性證書到目錄服務(wù)系統(tǒng)，當(dāng)用戶需要用到屬性證書時，由服務(wù)器從屬性證書發(fā)放者（AA）拉回屬性證書。
掃碼關(guān)注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網(wǎng)APP下載
考試信息推送 推薦內(nèi)容