身份認(rèn)證forstuppt課件(參考版)
2025-05-08 22:23本頁(yè)面
【正文】 而有 ACL 的客 體則由 SRM 檢 查 其中的 每 一 項(xiàng) ACE， 從 而 決 定 主體 的 訪 問(wèn)是否被 允許 研究生課程 NiEC FUDAN UNIVERSITY 研究生課程 NiEC FUDAN UNIVERSITY 。SRM 提供客 體（文件、 目錄等）的存 取 權(quán)限， 檢 查 主體（ 用戶 帳 戶等）的 權(quán)限， 產(chǎn) 生 必要的 審 查 信息。SAM 提供用戶 登 錄認(rèn)證， 負(fù)責(zé) 對(duì)用戶在 Wele 對(duì)話框 中 輸入 的信息與 SAM 數(shù)據(jù) 庫(kù) 中的信息對(duì) 比 ， 并 為用戶 賦予 一個(gè) 安全標(biāo) 識(shí)符（ SID）。 它 產(chǎn) 生 令 牌、執(zhí) 行本地 安全管 理、提供交互式登錄認(rèn)證 服務(wù)、控 制 安全審 查 策略 和 由SRM 產(chǎn) 生 的 審 查 記錄信息。 研究生課程 NiEC FUDAN UNIVERSITY Kerberos認(rèn)證服務(wù) 引言 ?Kerberos: part of Project Athena at MIT ?Greek Kerberos: 希臘神 話 故事 中一種 三 個(gè) 頭 的 狗，還 有一個(gè) 蛇 形 尾巴， 是地 獄之門 的 守衛(wèi) ?Modern Kerberos: 意 指有 三 個(gè) 組 成 部分 的 網(wǎng)絡(luò)之門 的保 衛(wèi) 者。 研究生課程 NiEC FUDAN UNIVERSITY RADIUS認(rèn)證過(guò)程 3 ? 接入服務(wù)器收到訪問(wèn)接受 /拒絕包時(shí)，首先要判斷包中的簽名是否正確，如果不正確將認(rèn)為收到了一個(gè)非法的包。 研究生課程 NiEC FUDAN UNIVERSITY RADIUS認(rèn)證過(guò)程 2 ? RADIUS服務(wù)器收到認(rèn)證請(qǐng)求包后，首先查看接入服務(wù)器是否已經(jīng)登記，然后根據(jù)包中用戶名、口令等信息驗(yàn)證用戶是否合法。當(dāng)用戶提交用戶名和密碼時(shí)， RADIU
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1