MI的集中授权系统采用基于属性证书的授权模式 www.hnxxlw.cn ，向应用提供与应用相关的授权服务管理，提供用户身份到应用授权的映射功能。
PMI作为一个基础设施能够系统地建立起对认可用户的授权。通过结合授权管理系统和身份认证系统补充了PKI的弱点。PMI权限管理和授权服务基础平台应该满足下面的需求：作为权限管理和授权服务的基础设施，可以为不同类型的应用提供授权管理和访问控制的平台支持。 
3．PKI/PMI的比较
PMI和PKI有很多相似的概念。如属性证书（Attribute Certificate, AC） 与公钥证书（PKC） ，属性权威（Attribute Authority, AA ）与认证权威（CA）。公钥证书是对用户名称和他/她的公钥进行绑定，而属性证书是将用户名称与一个或更多的权限属性进行绑定。数字签名公钥证书的实体被称为CA，签名属性证书的实体被称为AA。PKI和PMI之间的主要区别在于：PMI主要进行授权管理，证明这个用户有什么权限，能干什么，即“你能做什么”；PKI主要进行身份鉴别，证明用户身份，即“你是谁”。将PKI和PMI技术结合，实现可信的身份认证和可信授权管理是目前较为完善的安全保障措施。
三、小结
PKI和PMI是目前较为完善的Internet解决方案，其目的是为用户建立起一个安全的网络运行环境，为电子商务提供身份认证、访问控制、数据保密性、数据完整性以及不可否认性等服务。通过PKI/PMI系统，能够为电子商务提供强大的系统安全保障，使用户可以在多种应用环境下进行安全的电子交易，PKI/PMI技术在电子商务系统中发挥着重要作用。 
丽水学院计算机与信息工程学院   罗江英   323000