校園信息門戶建設(shè)的一點(diǎn)理解譚立球,中南大學(xué)(編輯修改稿)
2024-10-08 21:16 本頁面
【文章內(nèi)容簡介】 a url+Cookie f 應(yīng)用 b Cookiee Cookie_inf單 點(diǎn) 登 錄 系統(tǒng) 認(rèn) 證 流 程用 戶A p p . c o mA p p 1 . c o mL o g i n S e r v e rL D A P S e r v e rC o o k i e S e r v e r1 http 請(qǐng)求2 重定向到 app1.com10 應(yīng)用返回with cookie5 redirect to app.com6 cookie標(biāo)號(hào)7 取cookie信息8 cookie_inf3 重定向App1.com4 重定向到app.com with cookie9 cookie + cookie_inf用戶信息跨 域 認(rèn) 證 流 程基于 RBAC的訪問控制 目前在校園網(wǎng)內(nèi)，對(duì)于應(yīng)用的訪問控制是采用地址屏蔽技術(shù)和用戶授權(quán)認(rèn)證相結(jié)合的方法來實(shí)現(xiàn)的。通過地址屏蔽，實(shí)現(xiàn)對(duì)于不受信網(wǎng)段的拒絕訪問服務(wù)。通過用戶認(rèn)證，實(shí)現(xiàn)具有合法身份的用戶才能訪問某些資源服務(wù)。以上方法都是以校園網(wǎng)內(nèi)的單個(gè)應(yīng)用，單個(gè)獨(dú)立業(yè)務(wù)服務(wù)為背景的。 通過采用訪問控制 ,實(shí)現(xiàn)用戶對(duì)于門戶網(wǎng)站及其應(yīng)用的不同訪問控制。 RBAC模型 資 源資 源資 源角 色 1角 色 2用 戶 1用 戶 2用 戶 3用 戶 4權(quán) 限 a權(quán) 限 c權(quán) 限 d權(quán) 限 b RBAC模型有效地克服了傳統(tǒng)訪問控制技術(shù)中存在的不足之處，可以減少授權(quán)管理的復(fù)雜性，降低管理開銷，而且還能為管理員提供一個(gè)比較好的實(shí)現(xiàn)安全政策的環(huán)境，是實(shí)施面向企業(yè)的安全策略的一種有效的訪問控制方式，這種策略是對(duì)自主訪問控制 (DAC)和強(qiáng)制訪問控制機(jī)制 (MAC)的改進(jìn)。 資 源資 源資 源角 色角 色 用 戶 用 戶用 戶用 戶 組用 戶 組 用 戶 組用 戶資 源 角 色RBAC模型擴(kuò)展 二次鑒權(quán)的思想 也就是信息門戶中，首次單點(diǎn)登錄只解決用戶登錄和用戶能否有進(jìn)入某個(gè)應(yīng)用的權(quán)限問題，而在每個(gè)業(yè)務(wù)系統(tǒng)的權(quán)限則由各自的業(yè)務(wù)系統(tǒng)進(jìn)行控制。也就是二次鑒權(quán)的思想。這種方式對(duì)于發(fā)揮各子應(yīng)用系統(tǒng)開發(fā)單位的積極性比較合適，同時(shí)也減少了系統(tǒng)的復(fù)雜性。 在具體實(shí)現(xiàn)過程中，對(duì)于每個(gè)用戶，其權(quán)限表達(dá)過程如下： 用戶 U U2… Uj…… Um， 業(yè)務(wù) A A2… Ai…… An,用戶組分別為 G(G1)、G2… .Gk… ..Gp。 用戶組為用戶和其他用戶組的的組合，表達(dá)為： Gk=[U1][∪U 2][∪ … .][∪U m][∪G 1][∪G 2][∪ … ][∪G k1][∪G k+1] [∪ … ] [∪
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1