| Infraestructuras
de Autenticación y Autorización |
|
| A falta de un uso claro de certificados de atributos, los certificados de identidad han intentado ofrecer una solución de compromiso, empleándose sus extensiones para contener los privilegios del sujeto (información de Autorización). La combinación dentro de un mismo certificado de información sobre la identidad de un individuo, así como de sus privilegios, resulta desafortunada. La última revisión del X.509 define un marco de trabajo para los certificados de atributos, así como los componentes principales de las Infraestructuras de Administración de Privilegios (PMI). Esta, y otras propuestas similares, abren la puerta al siguiente paso en la certificación digital, las Infraestructuras de Autenticación y Autorización (AAIs). |
|
|
JAVIER
LÓPEZ MUÑOZ
Coordinador del Grupo de Seguridad Departamento de Lenguajes y Ciencias de la Computación UNIVERSIDAD DE MÁLAGA jlm@lcc.uma.es |