某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(已修改)
2025-07-27 02:56 本頁面
【正文】 某某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范1適用范圍本標(biāo)準(zhǔn)規(guī)定了某某石油管理局授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范。本標(biāo)準(zhǔn)適用于某某油田（企業(yè)內(nèi)部）對于 授權(quán)系統(tǒng)與其它應(yīng)用接口的要求。2規(guī)范解釋權(quán)本規(guī)范由某某油田石油管理局信息中心解釋。3總則 本規(guī)范是指基于目錄服務(wù)的授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范，著眼于應(yīng)用先進的認(rèn)證技術(shù)，統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)管理，規(guī)范原有的業(yè)務(wù)系統(tǒng)的授權(quán)方式的改造，指導(dǎo)新的應(yīng)用開發(fā)。4認(rèn)證授權(quán)系統(tǒng)的基本概念在業(yè)務(wù)系統(tǒng)和授權(quán)中，有些應(yīng)用如數(shù)據(jù)庫系統(tǒng)難以主動認(rèn)證用戶的身份，為了更好認(rèn)證用戶，我們引入認(rèn)證實體AA（注：非Attribute Authentication的縮寫，AA為Authentication amp。 Authority的縮寫）,來參與認(rèn)證用戶的身份。用戶的身份認(rèn)證和訪問控制授權(quán)有兩種基本方式：其一，先認(rèn)證再授權(quán)；其二，將認(rèn)證和授權(quán)融于一體，一次性實現(xiàn)認(rèn)證和訪問控制授權(quán)。在本技術(shù)方案中，對于這兩種認(rèn)證授權(quán)方式格方公司都能提供。但不管是哪種基本方式，對于不同的平臺，實現(xiàn)原理基本一致，只是API調(diào)用略有差別。（1） 認(rèn)證再授權(quán)：利用PKI技術(shù)驗證用戶的身份，用戶的身份驗證完以后再查詢用戶的資源票據(jù)（權(quán)限信息），并對票據(jù)信息的合法性進行驗證，根據(jù)資源票據(jù)的情況來控制用戶的訪問。 用戶身份鑒別的基本原理為： 用
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1