某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)-文庫(kù)吧
2025-06-30 02:56 本頁(yè)面
【正文】 戶發(fā)請(qǐng)求到認(rèn)證實(shí)體； 認(rèn)證實(shí)體收到用戶認(rèn)證請(qǐng)求以后，產(chǎn)生隨機(jī)數(shù)，并將隨機(jī)數(shù)反饋給用戶； 用戶用私鑰對(duì)隨機(jī)數(shù)加密，將用戶的證書(shū)、加密的結(jié)果及屬性證書(shū)傳輸給認(rèn)證實(shí)體； 認(rèn)證實(shí)體收到隨機(jī)數(shù)后，驗(yàn)證證書(shū)的合法性及有效性，并解密隨機(jī)數(shù)，比較發(fā)出的隨機(jī)和收到并解密的隨機(jī)數(shù)是否一致，如一致則說(shuō)明用戶的身份是合法的，否則用戶非法； 用戶的身份被鑒別以后，到ORSP查詢其信息資源票據(jù)，對(duì)應(yīng)用系統(tǒng)用戶授權(quán)控制。（2） 將認(rèn)證和授權(quán)融于一體：用戶的身份認(rèn)證和具體的業(yè)務(wù)系統(tǒng)授權(quán)相結(jié)合的辦法來(lái)認(rèn)證用戶的身份，即采用認(rèn)證授權(quán)（AA）服務(wù)來(lái)對(duì)用戶的身份進(jìn)行認(rèn)證，結(jié)合業(yè)務(wù)系統(tǒng)反饋用戶的資源權(quán)限票據(jù)，以實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)對(duì)用戶身份的安全認(rèn)證和資源訪問(wèn)的有效控制。對(duì)用戶的身份認(rèn)證采用CA和數(shù)字證書(shū)技術(shù)來(lái)認(rèn)證用戶?；镜哪Ｐ腿缦拢浩溥^(guò)程如下：1) 業(yè)務(wù)系統(tǒng)向AA提交用戶的數(shù)字證書(shū)，如有屬性證書(shū)，則從客戶端提交；2) AA從客戶證書(shū)中提取用戶ID，驗(yàn)證用戶ID的合法性；利用事先加載的CA證書(shū)，來(lái)驗(yàn)證個(gè)人證書(shū)的合法性，并通過(guò)CA系統(tǒng)提供證書(shū)回收列表（CRL）查詢用戶身份的有效性；3) 若用戶的身份合法，則通過(guò)用戶ID號(hào)查詢用戶的信息資源票據(jù)。4) ORSP把用戶的資源權(quán)限票據(jù)反饋給AA。5) AA獲得用戶的資源權(quán)限票據(jù)后，驗(yàn)證票據(jù)的合法性（判斷PMIC簽名是否合法），再利用用戶的
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1