某石油管理局企業(yè)標準授權(quán)系統(tǒng)知識(編輯修改稿)
2024-08-11 02:56 本頁面
【文章內(nèi)容簡介】 數(shù)字證書/或隨機密鑰對票據(jù)加密；6) AA把加密的用戶的資源權(quán)限票據(jù)及證書傳輸給業(yè)務系統(tǒng)；7) 業(yè)務系統(tǒng)收到加密的票據(jù)后，利用用戶自己的私鑰解密票據(jù)，獲得用戶的資源權(quán)限表。應用系統(tǒng)獲得該資源表以后，在應用程序中控制用戶對業(yè)務系統(tǒng)資源的訪問。從以上可以看出，用戶的身份認證采用PKI和數(shù)字證書技術(shù)，用戶身份的認證是安全的，不存在在網(wǎng)絡密碼被截獲的安全隱患，用戶的信息資源票據(jù)，AA從ORSP獲取用戶的資源票據(jù)，AA利用數(shù)字簽名機制對票據(jù)的合法性進行驗證，杜絕了仿冒的安全漏洞，在AA到業(yè)務系統(tǒng)采用用戶的個人證書，只有擁有該證書的個人才能解密該票據(jù)，不存在票據(jù)在傳輸中被篡改的可能性。在業(yè)務系統(tǒng)內(nèi)部，業(yè)務系統(tǒng)必須利用個人的私鑰對加密的票據(jù)解密，該機制也杜絕了利用他人證書登錄系統(tǒng)的可能性。5業(yè)務系統(tǒng)接口需求包含WEB系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、NOTES系統(tǒng)、MAIL系統(tǒng)等接口需求。油田目前有很多信息系統(tǒng)在網(wǎng)絡中運行，其中包括WEB應用、數(shù)據(jù)庫系統(tǒng)的應用、基于NOTES的OA系統(tǒng)、MAIL郵件系統(tǒng)。對于NOTES的OA系統(tǒng)又有兩種形式：C/S和B/S方式，郵件系統(tǒng)則采用WIN平臺下的郵件系統(tǒng)為主。對于郵件系統(tǒng)及B/S下的NOTES OA系統(tǒng)，可采用CSP技術(shù)實現(xiàn)OA系統(tǒng)的用戶身份認證、郵件的簽名和加密。對于B/S的應用，則需要采用數(shù)字證書技術(shù)來實現(xiàn)用戶身份的認證和訪問控制授權(quán)。由于W
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1