身份鉴别与访问控制技术综述.docxVIP

访问监控服 务被 访问监控服 务 被访问 资源 授权策略与 访问控制策略 身份鉴别 服务 安全审计 身份库 1 2 身份鉴别与访问控制技术综述 魏明欣 ，何长龙 ，李伟平 3 (1.吉林省政府发展研究中心 长春 130015 2.北京大学电子政务研究院 北京 100018 3.长春吉大 正元信息技术股份有限公司 长春 130012) 摘要：身份认证是网络安全的最基本元素，它们是用户登录网络时保证其使用和交易安全的首要因素。 本文首先介绍了常用的身份鉴别和访问控制的基本概念，对身份鉴别和访问控制技术的机制、实现方法 等及相关知识进行简要介绍，以期对初次接触这两个领域的读者有所帮助。 一、概述 身份鉴别与访问控制技术是信息安全 理论与技术的一个重要方面。其原理，如 图1所示。 用户在访问网络信息时，必须首先进 行身份鉴别，只有通过身份鉴别的用户请 求，才能被转发到访问监控服务，访问监 控服务根据访问请求中的身份和资源信息 和取得对应的授权策略和资源的访问控制 管理 身份 管理员  策略，以决定用户能否访问该资源。 身份库由身份（用户）管理员管理， 授权策略和资源的访问控制策略由安全管 理员按照需要进行配置和管理。身份信息 管理、授权策略和访问控制策略管理、用 户在访问资源时所产生的身份鉴别信息、 访问控制信息，以及入侵侦测系统实时或 非实时地检测是否有入侵行为等系统运行 期产生的