多應(yīng)用身份認證與授權(quán)管理系統(tǒng)-資料下載頁
2025-01-11 08:35本頁面
【正文】 保密交易 數(shù)字簽名 身份認證 數(shù)據(jù)完整性 不可抵賴性 數(shù)據(jù)加密 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 37 附錄： PKI / PMI技術(shù)簡介 PMI技術(shù) Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 38 附錄： PKI / PMI技術(shù)簡介 什么是 PMI授權(quán)管理？ ? PMI授權(quán)管理基礎(chǔ)設(shè)施是向用戶和應(yīng)用程序提供授權(quán)管理服務(wù)； ? 提供用戶身份到應(yīng)用授權(quán)的映射功能； ? 提供與實際應(yīng)用處理模式相對應(yīng)的、與具體應(yīng)用系統(tǒng)開發(fā)和管理無關(guān)的授權(quán)和訪問控制機制，簡化具體應(yīng)用系統(tǒng)的開發(fā)與維護 。 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 39 附錄： PKI / PMI技術(shù)簡介 PMI和 PMI的區(qū)別是什么？ ? PKI證明用戶是誰； ? 而 PMI證明這個用戶有什么權(quán)限，能干什么； ? 而且授權(quán)管理基礎(chǔ)設(shè)施 PMI需要公鑰基礎(chǔ)設(shè)施 PKI為其提供身份認證 。 ? 相互配合，實現(xiàn)了在網(wǎng)絡(luò)上的身份認證和權(quán)限管理 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 40 附錄： PKI / PMI技術(shù)簡介 認證服務(wù) 認證服務(wù) 用戶 信息庫 資源 /服務(wù) 步驟： 1. 用戶通過系統(tǒng)認證 2. 用戶有資格訪問系統(tǒng)保密的資源 /服務(wù) 資源 /服務(wù) 資源 /服務(wù) 資源 /服務(wù) Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 41 附錄： PKI / PMI技術(shù)簡介 授權(quán)服務(wù) 資源 /服務(wù) 資源 /服務(wù) 資源 /服務(wù) 資源 /服務(wù) 政策庫 授權(quán)服務(wù) 策略決定端 (PDP) 策略執(zhí)行端 （ PEP） 步驟 : 1. 用戶通過 PEP訪問一個資源 /服務(wù) 2. 基于用戶認證結(jié)果 , PEP將用戶 SSO結(jié)果和要訪問的資源 /服務(wù)轉(zhuǎn)發(fā)給PDP (授權(quán)服務(wù) ). 3. PDP將根據(jù)政策作出同意或拒絕的決定 . 4. PEP將為系統(tǒng)執(zhí)行 PDP的決定 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 42 附錄： PKI / PMI技術(shù)簡介 審計服務(wù) 內(nèi)部數(shù)據(jù)庫 人物 時間 地點 事件 安全分析 統(tǒng)計報表 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 43 附錄： PKI / PMI技術(shù)簡介 PMI授權(quán)管理基礎(chǔ)設(shè)施 －－授權(quán)決策模型 Objects/ Rules 用戶 數(shù)據(jù)庫 訪問者 （用戶） 策略 執(zhí)行者 目標 （應(yīng)用系統(tǒng)） 資源 管理系統(tǒng) Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 44 附錄： PKI / PMI技術(shù)簡介 PMI授權(quán)管理基礎(chǔ)設(shè)施 －－ 4大要素、 3大管理 ? 身份 —— 是什么人 ? 角色 —— 是什么級別的人 ? 策略 —— 什么人在什么條件下能做什么事或能看到什么 ? 資源 —— 此人想獲得的服務(wù)或看到的東西 PMI 用戶管理 訪問策略管理 資源 +資源訪問管理 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 45 附錄： PKI / PMI技術(shù)簡介 PMI的實現(xiàn)意味著什么？ ? 建立基于開放架構(gòu)的政務(wù)、企業(yè)級目錄服務(wù)體系 ? 整合現(xiàn)存的企業(yè)用戶信息，建立統(tǒng)一用戶身份管理系統(tǒng) ? 可與 PKI數(shù)字證書體系整合，提升應(yīng)用及身份的安全性 ? 建立基于分級、委托結(jié)構(gòu)的用戶、角色和策略管理平臺 ? 建立集中授權(quán)體系，實現(xiàn)集中化的授權(quán)管理和資源訪問控制系統(tǒng) ? 實現(xiàn)基于 C/S和 B/S結(jié)構(gòu)應(yīng)用的 SSO服務(wù)能力 ? 規(guī)范企業(yè)應(yīng)用開發(fā)體系，實施規(guī)范化、開放式的統(tǒng)一認證、授權(quán)應(yīng)用開發(fā)框架 Copyright 2022. Jiangsu IdeaBank Tech. Co., Ltd. All Rights Reserved. 2022/2/7 46 謝 謝 ！
公司管理相關(guān)推薦
鄂ICP備17016276號-1