某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)(完整版)
【正文】 false, Logon Failed, ba)。基于WEB的數(shù)據(jù)庫(kù)（如Orcale）電子郵件應(yīng)用可用WEB代理技術(shù)實(shí)現(xiàn)認(rèn)證和授權(quán)。從以上可以看出，用戶的身份認(rèn)證采用PKI和數(shù)字證書(shū)技術(shù)，用戶身份的認(rèn)證是安全的，不存在在網(wǎng)絡(luò)密碼被截獲的安全隱患，用戶的信息資源票據(jù)，AA從ORSP獲取用戶的資源票據(jù)，AA利用數(shù)字簽名機(jī)制對(duì)票據(jù)的合法性進(jìn)行驗(yàn)證，杜絕了仿冒的安全漏洞，在AA到業(yè)務(wù)系統(tǒng)采用用戶的個(gè)人證書(shū)，只有擁有該證書(shū)的個(gè)人才能解密該票據(jù)，不存在票據(jù)在傳輸中被篡改的可能性。（1） 認(rèn)證再授權(quán)：利用PKI技術(shù)驗(yàn)證用戶的身份，用戶的身份驗(yàn)證完以后再查詢用戶的資源票據(jù)（權(quán)限信息），并對(duì)票據(jù)信息的合法性進(jìn)行驗(yàn)證，根據(jù)資源票據(jù)的情況來(lái)控制用戶的訪問(wèn)。本標(biāo)準(zhǔn)適用于某某油田（企業(yè)內(nèi)部）對(duì)于 授權(quán)系統(tǒng)與其它應(yīng)用接口的要求。用戶的身份認(rèn)證和訪問(wèn)控制授權(quán)有兩種基本方式：其一，先認(rèn)證再授權(quán)；其二，將認(rèn)證和授權(quán)融于一體，一次性實(shí)現(xiàn)認(rèn)證和訪問(wèn)控制授權(quán)。4) ORSP把用戶的資源權(quán)限票據(jù)反饋給AA。對(duì)于郵件系統(tǒng)及B/S下的NOTES OA系統(tǒng)，可采用CSP技術(shù)實(shí)現(xiàn)OA系統(tǒng)的用戶身份認(rèn)證、郵件的簽名和加密。 ()。 ()。}……在上面例子中，將Domino Java應(yīng)用程序中的instanceId= (Userid, Password)改換為基于目錄服務(wù)的認(rèn)證授權(quán)系統(tǒng)的代
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1