某石油管理局企業標準授權係統知識(doc 7頁)

某石油管理局企業標準授權係統知識目錄：
1、適用範圍
2、規範解釋權
3、總則
4、認證授權係統的基本概念
5、業務係統接口需求
6、接口API和其它接口模塊描述
7、生效日期

某石油管理局企業標準授權係統知識內容簡介：
本規範是指基於目錄服務的授權係統與其它應用的接口規範，著眼於應用先進的認證技術，統一認證、統一授權管理，規範原有的業務係統的授權方式的改造，指導新的應用開發。
在業務係統和授權中，有些應用如數據庫係統難以主動認證用戶的身份，為了更好認證用戶，我們引入認證實體AA（注：非Attribute Authentication的縮寫，AA為Authentication & Authority的縮寫）,來參與認證用戶的身份。
利用PKI技術驗證用戶的身份，用戶的身份驗證完以後再查詢用戶的資源票據（權限信息），並對票據信息的合法性進行驗證，根據資源票據的情況來控製用戶的訪問。

..............................