某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)(文件)
【正文】 收到隨機(jī)數(shù)后，驗(yàn)證證書(shū)的合法性及有效性，并解密隨機(jī)數(shù)，比較發(fā)出的隨機(jī)和收到并解密的隨機(jī)數(shù)是否一致，如一致則說(shuō)明用戶的身份是合法的，否則用戶非法； 用戶的身份被鑒別以后，到ORSP查詢其信息資源票據(jù)，對(duì)應(yīng)用系統(tǒng)用戶授權(quán)控制。4) ORSP把用戶的資源權(quán)限票據(jù)反饋給AA。在業(yè)務(wù)系統(tǒng)內(nèi)部，業(yè)務(wù)系統(tǒng)必須利用個(gè)人的私鑰對(duì)加密的票據(jù)解密，該機(jī)制也杜絕了利用他人證書(shū)登錄系統(tǒng)的可能性。對(duì)于郵件系統(tǒng)及B/S下的NOTES OA系統(tǒng)，可采用CSP技術(shù)實(shí)現(xiàn)OA系統(tǒng)的用戶身份認(rèn)證、郵件的簽名和加密。6接口API和其它接口模塊描述對(duì)以上系統(tǒng)進(jìn)行接口函數(shù)和模塊的詳細(xì)描述。 ()。 (false)。 ()。 (false)。}……在上面例子中，將Domino Java應(yīng)用程序中的instanceId= (Userid, Password)改換為基于目錄服務(wù)的認(rèn)證授權(quán)系統(tǒng)的代理API庫(kù)函數(shù)做聯(lián)編，選擇一種身份鑒別機(jī)制，和目錄服務(wù)的身份角色相對(duì)應(yīng)，根據(jù)目錄中相應(yīng)角色的訪問(wèn)控制列表決定應(yīng)用是否繼續(xù)。 rc= false。 } else { String ba[]= {OK}。 rc= false。 } else { String ba[]= {OK}。 long instanceId=0。由
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1