互联网金融信息安全 命名问题 命名问题作业.pptx

第三章 身份认证 互联网金融信息安全 知识点：身份认证概述 目录页 认证信息模型 认证系统的性质 1 2 认证类型 命名问题 3 4 认证系统的实现 5 作业 （1）为确保命名的全局一致性，对网络中任何节点、操作员等实体的增加、删除、改变，建立相应的审批和操作程序，对网络IP地址、主机名按照标准进行统一编码和分配。 （2）命名方式应基于应用环境的实际需求。例如，银行账号是为了在存取款时与柜员交流方便。当共享的数据是变化的时候，名字尤为重要。如果存取款数据不变，则一个简单的存单就可以了，因而不需要将银行账号与个人信息相联系。 （3）出于安全考虑，用户的命名方式不应该包括对应用户的工作职责。例如，系统管理员最好不要使用“Administrator”或“Manager”这样的名字做用户名。 （4）机器地址可以为主机身份认证提供参考，但以地址命名实体是不可靠的。 （5）系统是无边界的，因而需要设计足够大的名字空间，以避免从头修改的麻烦。 （6）名字服务必须与所要保护的系统规模相适应。 （7）注意命名的一致性问题。命名一致性是困难的，一种简单的办法是禁止使用别名，并使得各个局部命名方案能够相互兼容。 （8）尽量使用成熟的命名技术。 （9）命名方案应适应组织的变化。 （10）名字可以附加访问票据或能力。 （11）尽量少地在代码中使用绝对地址或文件名，因为这会使系统升级或机器更改会变得困难。 （12）随机、匿名的名字是有商业价值的。 命名问题 1.在处理命名问题时，需要注意哪几点？ 作业 答案：B 命名问题 2.账户口令管理中4A的认证管理的英文单词为：（ ） A、Account B、Authentication C、Authorization D、Audit 作业 名字与身份的区别在于： （1）一个实体可能有多个不同种类的名字 （２） 一个名字可用于不同的身份 （３）名字只在一定的上下文中才能分辨出拥有者的身份。 在对系统实体进行命名时，需要注意的问题有： 确保命名的全局一致性 命名方式应基于应用环境的实际需求 用户的命名方式不应该包括对应用户的工作职责 以地址命名实体是不可靠的 设计足够大的名字空间，以避免从头修改的麻烦 名字服务必须与所要保护的系统规模相适应 禁止使用别名，并使得各个局部命名方案能够相互兼容 尽量使用成熟的命名技术 命名方案应适应组织的变化 名字可以附加访问票据或能力 随机、匿名的名字是有商业价值的。 命名问题 3.名字与身份有何区别？在对系统实体进行命名时，需要注意哪些问题？