某石油管理局企業(yè)標準授權系統(tǒng)知識(已修改)
2025-07-27 02:56 本頁面
【正文】 某某石油管理局企業(yè)標準授權系統(tǒng)與其它應用的接口規(guī)范1適用范圍本標準規(guī)定了某某石油管理局授權系統(tǒng)與其它應用的接口規(guī)范。本標準適用于某某油田（企業(yè)內部）對于 授權系統(tǒng)與其它應用接口的要求。2規(guī)范解釋權本規(guī)范由某某油田石油管理局信息中心解釋。3總則 本規(guī)范是指基于目錄服務的授權系統(tǒng)與其它應用的接口規(guī)范，著眼于應用先進的認證技術，統(tǒng)一認證、統(tǒng)一授權管理，規(guī)范原有的業(yè)務系統(tǒng)的授權方式的改造，指導新的應用開發(fā)。4認證授權系統(tǒng)的基本概念在業(yè)務系統(tǒng)和授權中，有些應用如數(shù)據(jù)庫系統(tǒng)難以主動認證用戶的身份，為了更好認證用戶，我們引入認證實體AA（注：非Attribute Authentication的縮寫，AA為Authentication amp。 Authority的縮寫）,來參與認證用戶的身份。用戶的身份認證和訪問控制授權有兩種基本方式：其一，先認證再授權；其二，將認證和授權融于一體，一次性實現(xiàn)認證和訪問控制授權。在本技術方案中，對于這兩種認證授權方式格方公司都能提供。但不管是哪種基本方式，對于不同的平臺，實現(xiàn)原理基本一致，只是API調用略有差別。（1） 認證再授權：利用PKI技術驗證用戶的身份，用戶的身份驗證完以后再查詢用戶的資源票據(jù)（權限信息），并對票據(jù)信息的合法性進行驗證，根據(jù)資源票據(jù)的情況來控制用戶的訪問。 用戶身份鑒別的基本原理為： 用
職業(yè)教育相關推薦
鄂ICP備17016276號-1