pki技术及其应用_pki的基础技术包括_基础技术(2)

授权管理基础设施PMI 在体系上可分为三级，分别是SOA 中心、AA 中心和AA 代理点。在实际应用中这种分级体系需要灵活配置，可以是三级、二级或一级。

SOA 中心

信任源点（SOA 中心）是整个授权管理体系的中心业务节点，也是整个授权管理基础设施PMI 的最终信任源和最高管理机构。SOA 中心的职责主要包括授权管理策略的管理、应用授权受理、AA 中心的设立审核及管理、授权管理体系业务的规范化等。

AA 中心

AA中心是授权管理基础设施PMI 的核心服务节点，是对应于具体应用系统的授权管理分系统，由具有设立AA 中心业务需求的各应用单位负责建设，并与SOA 中心通过业务协议达成相互信任关系。AA 中心的职责主要包括应用授权受理、属性证书的发放和管理以及AA代理点的设立审核和管理等。AA 中心需要为其所发放的所有属性证书维持一个历史记

录和更新记录

AA 代理点

AA 代理点是授权管理基础设施PMI 的用户代理节点，也称为资源管理中心，是与具体应用用户的接口，是对应AA 中心的附属机构，接受AA 中心的直接管理，由各AA 中心负责建设，并报经主管的SOA 中心同意并签发相应的证书。AA 代理点的设立和数目由各AA 中心根据自身的业务发展需求而定。AA 代理点的职责主要包括应用授权服务代理和应用授权审核代理等，负责对具体的用户应用资源进行授权审核，并将属性证书的操作请求提交到授权服务中心进行处理。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-31297-2.html