PMI指的是什么?
来源：学生作业帮助网 编辑：六六作业网 时间：2024/12/23 17:14:30
PMI指的是什么?
PMI指的是什么?
PMI指的是什么?
美国项目管理协会一直致力于项目管理领域的研究工作,全球协会会员都在为探索科学的项目管理体系而努力.今天,美国项目管理协会创建的项目管理方法已经得到全球公认,从而成为全球项目管理的权威机构.同时,全球的PMP人员也在为保持其项目管理的科学性和权威性进行着不懈的努力.美国项目管理协会致力于向全球推行项目管理,以提高项目管理专业的水准,在教育、会议、标准、出版和认证等方面定制专业技术计划.美国项目管理协会正成为一个全球性的项目管理知识与智囊中心.
二、PMI还指授权管理基础设施（Privilege Management Infrastructure）或称为属性特权机构,在ANSI,ITU X.509和IETE PKIX中都有定义,它依赖于公共密钥基础设施PKI（Public Key Infrastructure）的支持,任务旨在提供访问控制和特权管理,提供用户身份到应用授权的映射功能,实现与实际应用处理模式相对应的、与具体应用系统和管理无关的访问控制机制,并能极大地简化应用中访问控制和权限管理系统的开发与维护.国际电联电信委员会（ITU-T）2001年发表的X.509的第四版首次将权限管理基础设施（PMI）的证书完全标准化.X.509的早期版本侧重于公钥基础设施（PKI）的证书标准化.
PMI授权技术的基本思想是以资源管理为核心,将对资源的访问控制权统一交由授权机构去管理,即由资源的所有者来进行访问控制管理.与PKI信任相比,两者的区别主要在于PKI证明用户是谁,并将用户的身份信息保存在用户的公钥证书中；而PMI则证明这个用户有什么权限,什么属性,能干什么,并将用户的属性信息保存在属性证书（又称管理证书）中.
PMI系统主要分为授权管理中心（又称AA中心）和资源管理中心（又称RM中心）两部分.授权服务平台是授权管理中心的主要设备,是实现PMI授权技术的核心部件,主要为用户颁发AC授权证书.
PMI使用了属性证书（Attribute Certificate）,属性证书是一种轻量级的数字证书,这种数字证书不包含公钥信息,只包含证书所有人ID、发行证书ID、签名算法、有效期、属性等信息.一般的属性证书的有效期均比较短,这样可以避免公钥证书在处理CRL时的问题.如果属性证书的有效期很短,到了有效期的日期,证书将会自动失效,从而避免了公钥证书在撤消时的种种弊端.属性一般由属性类别和属性值组成,也可以是多个属性类别和属性值的组合.这种证书利用属性来定义每个证书持有者的权限、角色等信息.