多應用身份認證與授權管理系統(tǒng)-資料下載頁
2025-01-11 08:35本頁面
【正文】 保密交易 數字簽名 身份認證 數據完整性 不可抵賴性 數據加密 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 37 附錄： PKI / PMI技術簡介 PMI技術 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 38 附錄： PKI / PMI技術簡介 什么是 PMI授權管理？ ? PMI授權管理基礎設施是向用戶和應用程序提供授權管理服務； ? 提供用戶身份到應用授權的映射功能； ? 提供與實際應用處理模式相對應的、與具體應用系統(tǒng)開發(fā)和管理無關的授權和訪問控制機制，簡化具體應用系統(tǒng)的開發(fā)與維護 。 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 39 附錄： PKI / PMI技術簡介 PMI和 PMI的區(qū)別是什么？ ? PKI證明用戶是誰； ? 而 PMI證明這個用戶有什么權限，能干什么； ? 而且授權管理基礎設施 PMI需要公鑰基礎設施 PKI為其提供身份認證 。 ? 相互配合，實現了在網絡上的身份認證和權限管理 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 40 附錄： PKI / PMI技術簡介 認證服務 認證服務 用戶 信息庫 資源 /服務 步驟： 1. 用戶通過系統(tǒng)認證 2. 用戶有資格訪問系統(tǒng)保密的資源 /服務 資源 /服務 資源 /服務 資源 /服務 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 41 附錄： PKI / PMI技術簡介 授權服務 資源 /服務 資源 /服務 資源 /服務 資源 /服務 政策庫 授權服務 策略決定端 (PDP) 策略執(zhí)行端 （ PEP） 步驟 : 1. 用戶通過 PEP訪問一個資源 /服務 2. 基于用戶認證結果 , PEP將用戶 SSO結果和要訪問的資源 /服務轉發(fā)給PDP (授權服務 ). 3. PDP將根據政策作出同意或拒絕的決定 . 4. PEP將為系統(tǒng)執(zhí)行 PDP的決定 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 42 附錄： PKI / PMI技術簡介 審計服務 內部數據庫 人物 時間 地點 事件 安全分析 統(tǒng)計報表 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 43 附錄： PKI / PMI技術簡介 PMI授權管理基礎設施 －－授權決策模型 Objects/ Rules 用戶 數據庫 訪問者 （用戶） 策略 執(zhí)行者 目標 （應用系統(tǒng)） 資源 管理系統(tǒng) Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 44 附錄： PKI / PMI技術簡介 PMI授權管理基礎設施 －－ 4大要素、 3大管理 ? 身份 —— 是什么人 ? 角色 —— 是什么級別的人 ? 策略 —— 什么人在什么條件下能做什么事或能看到什么 ? 資源 —— 此人想獲得的服務或看到的東西 PMI 用戶管理 訪問策略管理 資源 +資源訪問管理 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 45 附錄： PKI / PMI技術簡介 PMI的實現意味著什么？ ? 建立基于開放架構的政務、企業(yè)級目錄服務體系 ? 整合現存的企業(yè)用戶信息，建立統(tǒng)一用戶身份管理系統(tǒng) ? 可與 PKI數字證書體系整合，提升應用及身份的安全性 ? 建立基于分級、委托結構的用戶、角色和策略管理平臺 ? 建立集中授權體系，實現集中化的授權管理和資源訪問控制系統(tǒng) ? 實現基于 C/S和 B/S結構應用的 SSO服務能力 ? 規(guī)范企業(yè)應用開發(fā)體系，實施規(guī)范化、開放式的統(tǒng)一認證、授權應用開發(fā)框架 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 46 謝 謝 ！
公司管理相關推薦
鄂ICP備17016276號-1