sso統(tǒng)一身份認證和訪問控制解決實施方案-資料下載頁
2025-05-03 00:49本頁面
【正文】 用戶的統(tǒng)一管理，對于在用戶信息庫中新注冊的用戶，通過自動授權(quán)或手工授權(quán)方式，為用戶分配角色、對應用系統(tǒng)的訪問權(quán)限、應用系統(tǒng)操作權(quán)限，完成對用戶的授權(quán)。如果用戶在用戶信息庫中被刪除，則其相應的授權(quán)信息也將被刪除。完整的用戶授權(quán)流程如下：用戶信息統(tǒng)一管理，包括了用戶的注冊、用戶信息變更、用戶注銷；權(quán)限管理系統(tǒng)自動獲取新增（或注銷）用戶信息，并根據(jù)設(shè)置自動分配（或刪除）默認權(quán)限和用戶角色；用戶管理員可以基于角色調(diào)整用戶授權(quán)（適用于用戶權(quán)限批量處理）或直接調(diào)整單個用戶的授權(quán)；授權(quán)信息記錄到用戶屬性證書或用戶信息庫（關(guān)系型數(shù)據(jù)庫、LDAP目錄服務）中；用戶登錄到應用系統(tǒng)，由身份認證系統(tǒng)檢驗用戶的權(quán)限信息并返回給應用系統(tǒng)，滿足應用系統(tǒng)的權(quán)限要求可以進行操作，否則拒絕操作；用戶的授權(quán)信息和操作信息均被記錄到日志中，可以形成完整的用戶授權(quán)表、用戶訪問統(tǒng)計表。. 安全通道提供的安全通道是利用數(shù)字簽名進行身份認證，采用數(shù)字信封進行信息加密的基于SSL協(xié)議的安全通道產(chǎn)品，實現(xiàn)了服務器端和客戶端嵌入式的數(shù)據(jù)安全隔離機制。圖：使用前圖：使用后安全通道的主要用途是在兩個通信應用程序之間提供私密性和可靠性，這個過程通過3個元素來完成： （1）握手協(xié)議：這個協(xié)議負責協(xié)商用于客戶機和服務器之間會話的加密參數(shù)。當一個SSL客戶機和服務器第一次開始通信時，它們在一個協(xié)議版本上達成一致，選擇加密算法和認證方式，并使用公鑰技術(shù)來生成共享密鑰。 （2）記錄協(xié)議：這個協(xié)議用于交換應用數(shù)據(jù)。應用程序消息被分割成可管理的數(shù)據(jù)塊，還可以壓縮，并產(chǎn)生一個MAC（消息認證代碼），然后結(jié)果被加密并傳輸。接受方接受數(shù)據(jù)并對它解密，校驗MAC，解壓并重新組合，把結(jié)果提供給應用程序協(xié)議。 （3）警告協(xié)議：這個協(xié)議用于標示在什么時候發(fā)生了錯誤或兩個主機之間的會話在什么時候終止。 WORD格式可編輯
公司管理相關(guān)推薦
鄂ICP備17016276號-1