SSO与反向代理技术介绍精选篇.pptVIP

认证策略 认证策略 指认证方式通过与、或、非等逻辑关系组合后的认证方式 管理员可以根据认证策略对认证方式进行增、删或组合，以满足各种认证的要求。 比如，某集团用户多人共用一个账户，用户通过用户名密码访问系统，访问必须限制在某个IP地址段上。该认证策略可表示为: 用户名/密码“与”IP地址认证。 * 数字证书认证 通常应用在安全级别要求较高的环境中 PKI（Public Key Infrastructure）即公钥基础设施是利用公钥理论和数字证书来确保系统信息安全的一种体系。 非对称密钥密码体制 密钥 成对生成 一个公钥和一个私钥 公钥公布于众，私钥为所用者私有 * 数字证书认证 加解密过程 发送者利用接收者的公钥发送信息 解密：接收者利用自己的私钥解密 数字签名 确保数据完整性和原始性 从数据被签名以来数据尚未发生更改 确认对数据签名的人或实体的身份 安全电子商务的基本要求 使用方法 签名者使用私钥签名 接受者使用公钥确认签名 * * 数字证书 数字证书 互联网通讯中标志通讯各方身份信息的一系列数据 由一个由权威机构-----CA机构，又称为证书授权(Certificate?Authorit?y)中心发行的 人们可以在网上用它来识别对方的身份 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签