當(dāng)前位置：信管網(wǎng) >> 信息系統(tǒng)項(xiàng)目管理師 >> 綜合知識(shí)
>> 文章內(nèi)容
信息系統(tǒng)項(xiàng)目管理師綜合知識(shí)復(fù)習(xí)：PMI的術(shù)語(yǔ)與概念
分享到微信
PMI即權(quán)限管理基礎(chǔ)設(shè)施或授權(quán)管理基礎(chǔ)設(shè)施，核心思想是以資源管理為核心，將對(duì)資源的訪問(wèn)控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)進(jìn)行管理。即由資源的所有者來(lái)進(jìn)行訪問(wèn)控制管理。
PMI建立在PKI基礎(chǔ)上，以向用戶(hù)和應(yīng)用程序提供權(quán)限管理和授權(quán)服務(wù)為目標(biāo)，負(fù)責(zé)向業(yè)務(wù)應(yīng)用系統(tǒng)提供授權(quán)服務(wù)管理，提供用戶(hù)身份到應(yīng)用授權(quán)的映射功能。實(shí)現(xiàn)與具體應(yīng)用系統(tǒng)開(kāi)發(fā)和管理無(wú)關(guān)的訪問(wèn)控制機(jī)制，簡(jiǎn)化應(yīng)用中訪問(wèn)控制和權(quán)限管理系統(tǒng)的開(kāi)發(fā)與維護(hù)。
PMI與PKI的不同
PMI主要進(jìn)行授權(quán)管理，證明這個(gè)用戶(hù)有什么權(quán)限，能干什么，即“你能做什么“，PKI主要進(jìn)行身份鑒別，證明用戶(hù)身份，即“你是誰(shuí)“
屬性證書(shū)（AC）是對(duì)一個(gè)實(shí)體的權(quán)限的表示，由屬性證書(shū)管理中心（AA）簽發(fā)并管理。
公鑰證書(shū)是對(duì)用戶(hù)名稱(chēng)和公鑰進(jìn)行綁定，屬性證書(shū)是將用戶(hù)名稱(chēng)與一個(gè)或多個(gè)權(quán)限屬性進(jìn)行綁定，數(shù)字簽名公鑰證書(shū)的實(shí)體為CA，簽名屬性證書(shū)的實(shí)體為AA。
PKI信任源被稱(chēng)為根CA，PMI信任源稱(chēng)為SOA。
如果用戶(hù)需要廢除簽字密鑰，則CA將簽發(fā)證書(shū)撤消列表（CRL），如果用戶(hù)需要廢除授權(quán)，AA將簽發(fā)一個(gè)屬性證書(shū)撤消列表（ACRL）。
PMI與PKI比較表
|
概念
|
PKI實(shí)體
|
PMI實(shí)體
|
|
證書(shū)
|
公鑰證書(shū)
|
屬性證書(shū)
|
|
證書(shū)簽發(fā)者
|
認(rèn)證證書(shū)管理中心
|
屬性證書(shū)管理中心
|
|
證書(shū)用戶(hù)
|
主體
|
持有者
|
|
證書(shū)綁定
|
主體名和公鑰綁定
|
持有者名和權(quán)限綁定
|
|
撤銷(xiāo)
|
證書(shū)撤消列表（CRL）
|
屬性證書(shū)撤消列表（ACRL）
|
|
信任根
|
根CA
|
權(quán)威源（SOA）
|
|
從屬權(quán)威
|
子CA
|
屬性管理中心AA
|
屬性證書(shū)的格式
1、持有者
2、頒發(fā)者
3、簽名算法
4、序列號(hào)
5、有效期
6、屬性
7、擴(kuò)展項(xiàng)
8、簽名信息：屬性證書(shū)簽發(fā)者對(duì)屬性證書(shū)的簽名
公鑰證書(shū)將一個(gè)身份標(biāo)識(shí)和公鑰綁定，屬性證書(shū)將一個(gè)標(biāo)識(shí)和一個(gè)角色、權(quán)限、或?qū)傩越壎ā?/strong>
屬性證書(shū)的使用
1、推模式：當(dāng)用戶(hù)在要求訪問(wèn)資源時(shí)，由用戶(hù)自己直接提供其屬性證書(shū)，即用戶(hù)將屬性證書(shū)推給資源服務(wù)管理器
2、拉模式：業(yè)務(wù)應(yīng)用授權(quán)機(jī)構(gòu)發(fā)布屬性證書(shū)到目錄服務(wù)系統(tǒng)，當(dāng)用戶(hù)需要用到屬性證書(shū)時(shí)，由服務(wù)器從屬性證書(shū)發(fā)放者（AA）拉回屬性證書(shū)。
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿(mǎn)足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送