網(wǎng)管系統(tǒng)中用戶安全認(rèn)證技術(shù)研究與部分實(shí)現(xiàn).pdf

1、該文首先簡單介紹網(wǎng)絡(luò)的安全問題,網(wǎng)絡(luò)安全問題形成的原因.說明了我們?yōu)槭裁葱枰W(wǎng)絡(luò)安全.其次說明了什么是AAA,AAA的安全架構(gòu),以及怎么利用AAA來保護(hù)網(wǎng)絡(luò)安全.再次我們對PAM(pluggable authentication module)進(jìn)行了深入地分析,認(rèn)識(shí)到PAM的分層體系結(jié)構(gòu)的原理.根據(jù)PAM的思想,我們的系統(tǒng)設(shè)計(jì)目標(biāo)是:(1)系統(tǒng)在配置期間能夠添加、組合和修改身份認(rèn)證服務(wù),而無須在系統(tǒng)執(zhí)行期間實(shí)行硬件編碼.這一方法允許系統(tǒng)

2、的身份認(rèn)證架構(gòu)根據(jù)需要進(jìn)行修改和完善,并不用對系統(tǒng)的身份認(rèn)證架構(gòu)進(jìn)行內(nèi)部重建或修改.(2)系統(tǒng)還需能夠通過證書接口提供了單獨(dú)注冊能力.證書可能含有多種附加信息對象,包括代表性的安全上下文信息或諸如Kerberos或PublicKey Infrastructures等外部系統(tǒng)的訪問證書.JAAS認(rèn)證是建立在可插入(pluggable)方式(fashion)之上的,這就允許應(yīng)用程序和底層的認(rèn)證機(jī)制保持獨(dú)立,新的認(rèn)證技術(shù)可以很容易地集成到系統(tǒng)

3、中而不用改變系統(tǒng)本身.JAAS授權(quán)是建立在Java安全架構(gòu)之上的,使用標(biāo)準(zhǔn)的安全策略文件來指定訪問權(quán)限,以及把這些權(quán)限分配到可執(zhí)行的代碼上.然后該文詳細(xì)介紹了JAAS的體系結(jié)構(gòu),它的各個(gè)組成部分,以及各主要的API類和接口的作用.系統(tǒng)在基于JAAS(Java Authentication and Authorization Service)的基礎(chǔ)上,將認(rèn)證功能從應(yīng)用中獨(dú)立出來,單獨(dú)進(jìn)行模塊化設(shè)計(jì),實(shí)現(xiàn)和維護(hù),為這些認(rèn)證模塊建立標(biāo)準(zhǔn)API