某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)-在線瀏覽
2024-08-25 02:56本頁(yè)面
【正文】 據(jù)的合法性（判斷PMIC簽名是否合法），再利用用戶的數(shù)字證書(shū)/或隨機(jī)密鑰對(duì)票據(jù)加密；6) AA把加密的用戶的資源權(quán)限票據(jù)及證書(shū)傳輸給業(yè)務(wù)系統(tǒng)；7) 業(yè)務(wù)系統(tǒng)收到加密的票據(jù)后，利用用戶自己的私鑰解密票據(jù)，獲得用戶的資源權(quán)限表。從以上可以看出，用戶的身份認(rèn)證采用PKI和數(shù)字證書(shū)技術(shù)，用戶身份的認(rèn)證是安全的，不存在在網(wǎng)絡(luò)密碼被截獲的安全隱患，用戶的信息資源票據(jù)，AA從ORSP獲取用戶的資源票據(jù)，AA利用數(shù)字簽名機(jī)制對(duì)票據(jù)的合法性進(jìn)行驗(yàn)證，杜絕了仿冒的安全漏洞，在AA到業(yè)務(wù)系統(tǒng)采用用戶的個(gè)人證書(shū)，只有擁有該證書(shū)的個(gè)人才能解密該票據(jù)，不存在票據(jù)在傳輸中被篡改的可能性。5業(yè)務(wù)系統(tǒng)接口需求包含WEB系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、NOTES系統(tǒng)、MAIL系統(tǒng)等接口需求。對(duì)于NOTES的OA系統(tǒng)又有兩種形式：C/S和B/S方式，郵件系統(tǒng)則采用WIN平臺(tái)下的郵件系統(tǒng)為主。對(duì)于B/S的應(yīng)用，則需要采用數(shù)字證書(shū)技術(shù)來(lái)實(shí)現(xiàn)用戶身份的認(rèn)證和訪問(wèn)控制授權(quán)?；赪EB的數(shù)據(jù)庫(kù)（如Orcale）電子郵件應(yīng)用可用WEB代理技術(shù)實(shí)現(xiàn)認(rèn)證和授權(quán)。對(duì)于NOTES系統(tǒng)的提供了JAVA的認(rèn)證授權(quán)接口程序段如下：/**Domino Java 的認(rèn)證授權(quán)接口 *//** * Performs the logon method. * return boolean * param Use
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1