[00973587]嵌入式授权管理系统的研制

简要技术说明：该项目利用授权管理基础设施PMI(PrivilegeManagementInfrastructure)、嵌入式技术及安全中间件技术等，为企事业单位分布在网络上的应用系统提供一个安全解决方案，该方案具有灵活的安全策略，能够满足企事业单位业务发展与应用环境的动态变化。通过将访问控制机制从具体应用系统的开发和管理中分离出来，使访问控制机制与应用系统之间能灵活而方便地结合和使用。从系统的角度为企事业单位提出一个信息安全服务平台，以保障企事业信息资源的安全。项目主要研究内容如下：1、嵌入式授权管理软件的研制(1)利用授权管理基础设施PMI技术，通过将权限信息存储在属性证书中，对远程用户实现信息资源的访问控制，即在通过了公钥证书的身份认证之后，根据属性证书中存储的权限对用户开放相应的信息资源。(2)利用安全中间件技术，提供完备的信息安全基础架构，屏蔽安全技术的复杂性，使得企业应用的开发人员利用安全中间件提供的接口，而无须具备专业的安全知识背景就能够构造高安全性的应用。(3)利用通用的嵌入式操作系统WindowsCE及通用开发工具C++、C#等为开发环境，以信息资源的访问控制为主要功能，为远程用户利用虚拟专网VPN对企业信息资源的访问提供安全保障。2、便携式USB数字设备的研制开发一个具有USB接口的、便携式数字设备，该设备作为存储用户身份和访问控制信息的介质。该数字设备的开发包括硬件电路设计、制作电路板、固件程序开发、驱动程序开发等。应用前景：该项目的研究成功为中国企事业PMI的广泛应用提供了借鉴和有益探索。该项目成果可用于企业级的信息安全应用的开发。不论是企事业网络应用、信息管理，还是办公自动化，都可以利用该项目为其提供身份认证、信息加解密、数字签名与验证、授权管理与验证等安全服务。该项目成果支持流行的多种访问控制模型，对应用层面提供统一接口，这就使得该项目成果具有灵活、适应性强的特点，因此其应用领域广泛，不论是企事业单位还是政府机关，只要面临信息安全问题就可以利用该项目成果提供的安全平台来解决。授权基础设施PMI在中国发展不久，企事业自身的PMI应用还刚刚起步，可嵌入的PMI应用更是少见，因此该项目成果市场前景巨大。该项目的开展对促进中国PMI在企业信息管理系统、办公系统和电子商务政务中的广泛部署具有很大意义，会带来巨大的社会效益和经济效益，对该省乃至中国企事业信息安全具有很大的促进作用。