某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)-文庫(kù)吧資料
2024-07-28 02:56本頁(yè)面
【正文】 獲得該資源表以后，在應(yīng)用程序中控制用戶對(duì)業(yè)務(wù)系統(tǒng)資源的訪問。4) ORSP把用戶的資源權(quán)限票據(jù)反饋給AA。對(duì)用戶的身份認(rèn)證采用CA和數(shù)字證書技術(shù)來認(rèn)證用戶。 用戶身份鑒別的基本原理為： 用戶發(fā)請(qǐng)求到認(rèn)證實(shí)體； 認(rèn)證實(shí)體收到用戶認(rèn)證請(qǐng)求以后，產(chǎn)生隨機(jī)數(shù)，并將隨機(jī)數(shù)反饋給用戶； 用戶用私鑰對(duì)隨機(jī)數(shù)加密，將用戶的證書、加密的結(jié)果及屬性證書傳輸給認(rèn)證實(shí)體； 認(rèn)證實(shí)體收到隨機(jī)數(shù)后，驗(yàn)證證書的合法性及有效性，并解密隨機(jī)數(shù)，比較發(fā)出的隨機(jī)和收到并解密的隨機(jī)數(shù)是否一致，如一致則說明用戶的身份是合法的，否則用戶非法； 用戶的身份被鑒別以后，到ORSP查詢其信息資源票據(jù)，對(duì)應(yīng)用系統(tǒng)用戶授權(quán)控制。但不管是哪種基本方式，對(duì)于不同的平臺(tái)，實(shí)現(xiàn)原理基本一致，只是API調(diào)用略有差別。用戶的身份認(rèn)證和訪問控制授權(quán)有兩種基本方式：其一，先認(rèn)證再授權(quán)；其二，將認(rèn)證和授權(quán)融于一體，一次性實(shí)現(xiàn)認(rèn)證和訪問控制授權(quán)。4認(rèn)證授權(quán)系統(tǒng)的基本概念在業(yè)務(wù)系統(tǒng)和授權(quán)中，有些應(yīng)用如數(shù)據(jù)庫(kù)系統(tǒng)難以主動(dòng)認(rèn)證用戶的身份，為了更好認(rèn)證用戶，我們引入認(rèn)證實(shí)體AA（注：非Attribute Authentication的縮寫，AA為Authentication amp。2規(guī)范解釋權(quán)本規(guī)范由某某油田石油管理局信息中心解釋。某某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范1適用范圍本標(biāo)準(zhǔn)規(guī)定了某某石油
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1