某石油管理局信息應(yīng)用授權(quán)系統(tǒng)的設(shè)計(jì)-文庫(kù)吧資料
2025-04-24 22:39本頁(yè)面
【正文】 機(jī)構(gòu)的有效性。證書授權(quán)和其他注冊(cè)授權(quán)系統(tǒng)。Infrastructure），公用密鑰基本體系通常簡(jiǎn)稱為PKI（Public電子證書的申請(qǐng)過(guò)程也可以由管理員設(shè)定的批處理方法來(lái)進(jìn)行，Enhanced公用密鑰以及Hash算法未作限制，、1993年又公布了新的版本。它發(fā)表于1988年，用于分布網(wǎng)絡(luò)中存儲(chǔ)用戶信息的數(shù)據(jù)庫(kù)的目錄檢索服務(wù)的協(xié)議標(biāo)準(zhǔn)。保證了與其他系統(tǒng)的互操作性。實(shí)現(xiàn)合作伙伴之間外部網(wǎng)（Extranet）的應(yīng)用。通過(guò)網(wǎng)站驗(yàn)證后的訪問(wèn)者，應(yīng)該是Https而不是普通的Http。除非擁有電子證書及相應(yīng)的私鑰，目前常用的是SSL（安全通道協(xié)議）的方式，充分考慮用戶需求，采用業(yè)界標(biāo)準(zhǔn)的密鑰交換技術(shù)，提供手工、預(yù)共享、數(shù)字證書等靈活豐富的密鑰配置方法和多種加密、認(rèn)證算法，幫助用戶低成本的建立符合國(guó)際標(biāo)準(zhǔn)的安全網(wǎng)絡(luò)。必須擁有靈活、可靠的安全機(jī)制，其內(nèi)置數(shù)據(jù)庫(kù)服務(wù)器、郵件服務(wù)器及WEB服務(wù)器可分別安裝在不同的服務(wù)器上，實(shí)現(xiàn)物理上的隔離，又可實(shí)現(xiàn)整個(gè)系統(tǒng)的無(wú)縫集成。系統(tǒng)具有很高的抗?jié)B透能力。為了滿足訪問(wèn)監(jiān)控器需求，系統(tǒng)在其構(gòu)造時(shí)，排除那些對(duì)實(shí)施安全策略來(lái)說(shuō)并非必要的代碼；在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，從系統(tǒng)工程角度將其復(fù)雜性降低到最小程度。訪問(wèn)監(jiān)控器仲裁主體對(duì)客體的全部訪問(wèn)。加強(qiáng)了鑒別機(jī)制；支持系統(tǒng)管理員和操作員的職能；提供可信設(shè)施管理；增強(qiáng)了配置管理控制。系統(tǒng)必須結(jié)構(gòu)化為關(guān)鍵保護(hù)元素和非關(guān)鍵保護(hù)元素。 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)系統(tǒng)建立于一個(gè)明確定義的形式化安全策略模型之上，它要求將第三級(jí)系統(tǒng)中的自主和強(qiáng)制訪問(wèn)控制擴(kuò)展到所有主體與客體。此外，還提供有關(guān)安全策略模型、數(shù)據(jù)標(biāo)記以及主體對(duì)客體強(qiáng)制訪問(wèn)控制的非形式化描述；具有準(zhǔn)確地標(biāo)記輸出信息的能力；消除通過(guò)測(cè)試發(fā)現(xiàn)的任何錯(cuò)誤。 6安全級(jí)別的劃分第一級(jí)：用戶自主保護(hù)級(jí)通過(guò)隔離用戶與數(shù)據(jù)，使用戶具備自主安全保護(hù)的能力。對(duì)于網(wǎng)絡(luò)系統(tǒng)中各種可以通過(guò)遠(yuǎn)程獲取或操作的設(shè)備需要進(jìn)行授權(quán)的控制。對(duì)于當(dāng)前的計(jì)算機(jī)系統(tǒng)中的進(jìn)程必須根據(jù)它所被授予的權(quán)限，進(jìn)行授權(quán)處理。包括了對(duì)文檔的授權(quán)（系統(tǒng)內(nèi)的所有表單文檔，建立者可以對(duì)其建立的文檔授權(quán)于某一用戶、部門、群組擁有瀏覽、修改、刪除等不同的權(quán)限）、對(duì)網(wǎng)頁(yè)訪問(wèn)權(quán)限（系統(tǒng)管理員可以設(shè)置每一個(gè)用戶擁有訪問(wèn)相應(yīng)模塊的網(wǎng)頁(yè)權(quán)限；系統(tǒng)管理員可以對(duì)某一部門，某一群組擁有授予訪問(wèn)權(quán)限；靈活的定義角色，讓成為這一角色的用戶或部門擁有相同的權(quán)限；超時(shí)登陸需要重新進(jìn)行身份認(rèn)證登陸。（subject） 引起信息在客體之間流動(dòng)的人、進(jìn)程或設(shè)備等。它建立了一個(gè)基本的保護(hù)環(huán)境并提供一個(gè)可信計(jì)算系統(tǒng)所要求的附加用戶服務(wù)。這些審計(jì)記錄區(qū)別于系統(tǒng)獨(dú)立分辨的審計(jì)記錄。對(duì)于身份鑒別事件，審計(jì)記錄包含的來(lái)源（例如：終端標(biāo)識(shí)符）；對(duì)于客體引入用戶地址空間的事件及客體刪除事件，審計(jì)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1