Um sistema de autorização baseado em uma infra-estrutura de gerenciamento de privilégios

• Autor(a) principal: Fábio Correa Xavier
• Data de Publicação: 2004
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Biblioteca Digital de Teses e Dissertações da USP
• Texto Completo: https://doi.org/10.11606/D.45.2004.tde-20210729-135422

A quarta edição sobre a recomendação X.509 da ITU-T definiu a base sobre a qual pode-se construir uma infra-estrutura de gerenciamento de privilégios, com a utilização de certificados de atributos. Certificados de atributos podem ser utilizados em uma ampla variedade de cenários e ambientes, com grande interoperabilidade, fornecendo serviços de autorização por meio da atribuição de privilégios. Para tal, faz-se necessária a construção de uma infra-estrutura capaz de criar, gerenciar e distribuir os certificados de atributos. Nesse contexto, aparece a infra-estrutura de gerenciamento de privilégios (PMI - Privilege Management Infrastructure), uma estrutura similar à infra-estrutura de chaves públicas (PKI - Public-Key Infrastructure), porém voltada a prestar serviços de autorização.Este trabalho apresenta a infra-estrutura de gerenciamento de privilégios padronizada pela RFC 3281, mostrando suas características principais, servindo como referência em língua portuguesa sobre o assunto. Além disso, apresentamos também uma proposta de implementação dessa infra-estrutura que torna o certificado de atributos dinâmico, otimizando o processo de revogação ou alteração de privilégios. Finalmente, foi construído um protótipo do modelo proposto, concretizando sua viabilidade.