PKI “你是谁” 身份与公钥绑定 身份鉴别(护照) RCA-CA-RA,LDAP,CRL PMI “你能做什么” 身份(角色)与角色(属性、权限)绑定 授权管理(签证) SOA-AA-ARA,LDAP,ACRL