PMI是屬性證書、屬性權(quán)威、屬性證書庫等部件的集合體，用來實(shí)現(xiàn)權(quán)限和屬性證書的產(chǎn)生、管理、存儲、分發(fā)和撤銷等功能
　　SOA:信任源點(diǎn)
　　AA:簽發(fā)屬性證書
　　ARA:證書簽發(fā)請求
　　LDAP:屬性證書發(fā)布查詢
　　屬性證書
　　以證書形式給出用戶和權(quán)限的關(guān)系