某石油管理局企業(yè)標準授權(quán)系統(tǒng)知識-全文預(yù)覽
【正文】 于WEB服務(wù)器可以采用WIN平臺和非WIN平臺，因此都可以統(tǒng)一到WEB服務(wù)器平臺使用代理技術(shù)將用戶的應(yīng)用請求轉(zhuǎn)到認證和授權(quán)服務(wù)實現(xiàn)身份鑒別和授權(quán)。油田目前有很多信息系統(tǒng)在網(wǎng)絡(luò)中運行，其中包括WEB應(yīng)用、數(shù)據(jù)庫系統(tǒng)的應(yīng)用、基于NOTES的OA系統(tǒng)、MAIL郵件系統(tǒng)。應(yīng)用系統(tǒng)獲得該資源表以后，在應(yīng)用程序中控制用戶對業(yè)務(wù)系統(tǒng)資源的訪問。對用戶的身份認證采用CA和數(shù)字證書技術(shù)來認證用戶。但不管是哪種基本方式，對于不同的平臺，實現(xiàn)原理基本一致，只是API調(diào)用略有差別。4認證授權(quán)系統(tǒng)的基本概念在業(yè)務(wù)系統(tǒng)和授權(quán)中，有些應(yīng)用如數(shù)據(jù)庫系統(tǒng)難以主動認證用戶的身份，為了更好認證用戶，我們引入認證實體AA（注：非Attribute Authentication的縮寫，AA為Authentication amp。某某石油管理局企業(yè)標準授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范1適用范圍本標準規(guī)定了某某石油管理局授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范。3總則 本規(guī)范是指基于目錄服務(wù)的授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范，著眼于應(yīng)用先進的認證技術(shù)，統(tǒng)一認證、統(tǒng)一授權(quán)管理，規(guī)范原有的業(yè)務(wù)系統(tǒng)的授權(quán)方式的改造，指導新的應(yīng)用開發(fā)。在本技術(shù)方案中，對于這兩種認證授權(quán)方式格方公司都能提供。（2） 將認證和授權(quán)融于一體：用戶的身份認證和具體的業(yè)務(wù)系統(tǒng)授權(quán)相結(jié)合的辦法來認證用戶的身份，即采用認證授權(quán)（AA）服務(wù)來對用戶
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1