sso統(tǒng)一身份認(rèn)證和訪問控制解決實(shí)施方案(參考版)
2025-05-06 00:49本頁面
【正文】 （3）警告協(xié)議：這個(gè)協(xié)議用于標(biāo)示在什么時(shí)候發(fā)生了錯(cuò)誤或兩個(gè)主機(jī)之間的會(huì)話在什么時(shí)候終止。應(yīng)用程序消息被分割成可管理的數(shù)據(jù)塊，還可以壓縮，并產(chǎn)生一個(gè)MAC（消息認(rèn)證代碼），然后結(jié)果被加密并傳輸。當(dāng)一個(gè)SSL客戶機(jī)和服務(wù)器第一次開始通信時(shí)，它們在一個(gè)協(xié)議版本上達(dá)成一致，選擇加密算法和認(rèn)證方式，并使用公鑰技術(shù)來生成共享密鑰。. 安全通道提供的安全通道是利用數(shù)字簽名進(jìn)行身份認(rèn)證，采用數(shù)字信封進(jìn)行信息加密的基于SSL協(xié)議的安全通道產(chǎn)品，實(shí)現(xiàn)了服務(wù)器端和客戶端嵌入式的數(shù)據(jù)安全隔離機(jī)制。如果用戶在用戶信息庫中被刪除，則其相應(yīng)的授權(quán)信息也將被刪除。緊耦合方式提供多種API，通過簡單調(diào)用即可實(shí)現(xiàn)單點(diǎn)登錄（SSO）。反向代理技術(shù)：實(shí)現(xiàn)方式為松耦合，采用反向代理模塊和單點(diǎn)登錄（SSO）認(rèn)證服務(wù)進(jìn)行交互驗(yàn)證用戶信息，完成應(yīng)用系統(tǒng)單點(diǎn)登錄。. 系統(tǒng)接入應(yīng)用系統(tǒng)接入平臺的架構(gòu)如下圖所示：系統(tǒng)提供兩種應(yīng)用系統(tǒng)接入方式，以快速實(shí)現(xiàn)單點(diǎn)登錄：(1)反向代理（Reverse Proxy）方式應(yīng)用系統(tǒng)無需開發(fā)、無需改動(dòng)。如下圖所示：(1)、在通過平臺統(tǒng)一認(rèn)證后，可以從登錄認(rèn)證結(jié)果中獲取平臺用戶證書的序列號或平臺用戶ID；(2)、再由其映射不同應(yīng)用系統(tǒng)的用戶賬戶；(3)、最后用映射后的賬戶訪問相應(yīng)的應(yīng)用系統(tǒng)；當(dāng)增加一個(gè)應(yīng)用系統(tǒng)時(shí)，只需要增加平臺用戶證書序列號或平臺用戶ID與該應(yīng)用系統(tǒng)賬戶的一個(gè)映射關(guān)系即可，不會(huì)對其它應(yīng)用系統(tǒng)產(chǎn)生任何影響，從而解決登錄認(rèn)證時(shí)不同應(yīng)用系統(tǒng)之間用戶交叉和用戶賬戶不同的問題。根據(jù)用戶身份，進(jìn)行內(nèi)部權(quán)限的認(rèn)證。3) 訪問一個(gè)具體的信息資源時(shí)，系統(tǒng)服務(wù)用訪問代理對應(yīng)的數(shù)字證書,把用戶的身份信息機(jī)密后以數(shù)字信封的形式傳遞給相應(yīng)的信息資源服務(wù)器。 系統(tǒng)交互圖其原理如下：1) 每個(gè)信息資源配置一個(gè)訪問代理，并為不同的代理分配不同的數(shù)字證書，用來保證和系統(tǒng)服務(wù)之間的安全通信。 用
公司管理相關(guān)推薦
鄂ICP備17016276號-1