PMI是什麽意思？

美國項目管理協會壹直致力於項目管理領域的研究工作，全球協會成員正在努力探索科學的項目管理體系。今天，由美國項目管理學會創立的項目管理方法得到了全球的認可，從而成為全球項目管理的權威機構。與此同時，世界各地的PMP人員也在為保持其項目管理的科學性和權威性而不懈努力。美國項目管理學會(Project management institute)，致力於向全球推廣項目管理，提升項目管理的專業水平，定制教育、會議、標準、出版、認證等方面的專業技術方案。項目管理研究所正在成為全球項目管理知識和智庫中心。2.PMI也指特權管理基礎設施或屬性特權組織，它在ANSI、ITU X.509和IETE PKIX中定義。它依賴於公鑰基礎設施(PKI)的支持。任務的目的是提供訪問控制和權限管理，提供從用戶身份到應用授權的映射功能，實現與實際應用處理方式相對應且獨立於具體應用系統和管理的訪問控制機制，大大簡化應用中訪問控制和權限管理系統的開發和維護。ITU-T於2001發布的X.509第四版首次對權限管理基礎設施(PMI)證書進行了全面標準化。X.509的早期版本側重於公鑰基礎設施(PKI)的證書標準化。PMI授權技術的基本思想是以資源管理為核心，資源的訪問控制權由授權機構統壹管理，即由資源的所有者來管理訪問控制權。與PKI信任相比，兩者的主要區別在於PKI證明用戶是誰，並將用戶的身份信息保存在用戶的公鑰證書中；而PMI則是證明用戶的權限、屬性和他能做什麽，並將用戶的屬性信息保存在屬性證書(也叫管理證書)中。PMI系統主要分為授權管理中心(也叫AA中心)和資源管理中心(也叫RM中心)兩部分。授權服務平臺是授權管理中心的主要設備，是PMI授權技術的核心組成部分，主要向用戶頒發AC授權證書。PMI使用屬性證書，這是壹種輕量級的數字證書。這個數字證書不包含公鑰信息，只包含證書所有者ID、頒發證書ID、簽名算法、有效期和屬性等信息。通用屬性證書的有效期比較短，可以避免公鑰證書在處理CRL時出現的問題。如果屬性證書的有效期很短，那麽證書會在有效期之日自動失效，從而避免了公鑰證書被撤銷時的種種弊端。屬性壹般由屬性類別和屬性值組成，也可以是多個屬性類別和屬性值的組合。該證書使用屬性來定義每個證書持有者的權利、角色和其他信息。