基于角色的IAM系统的研究与实现 被引量：6

1

作者 张猛 周永红 孟洛明 《北京邮电大学学报》 EI CAS CSCD 北大核心 2009年第B04期123-128,共6页

为了解决用户帐户及权限管理方式不能满足企业发展需求的问题,对企业权限管理模型进行了研究,设计并实现了一套基于角色的身份识别和访问管理(IAM)系统,并与account、authentication、authorization、audit(AAAA)技术相结合,真正实现了... 为了解决用户帐户及权限管理方式不能满足企业发展需求的问题,对企业权限管理模型进行了研究,设计并实现了一套基于角色的身份识别和访问管理(IAM)系统,并与account、authentication、authorization、audit(AAAA)技术相结合,真正实现了对账号、认证、授权和审计的统一管理及单点登录功能,从而使系统能在安全、高效的环境下正常运行. 展开更多

关键词 角色 账号 认证 授权管理和审计 权限管理 单点登录

下载PDF 职称材料

高性能计算资源聚合服务在中国科技云门户的快速集成研究与实现 被引量：5

2

作者 和荣 王小宁 肖海力 《科研信息化技术与应用》 2019年第3期71-78,共8页

高性能计算环境聚合国内优秀的高性能计算资源,面向用户提供便捷的高性能计算服务。目前包括系统核心软件、环境通用计算平台和服务化应用开发平台。中国科技云的目标是服务于中国科技工作者,汇聚融合先进网络、高性能计算、科学数据等... 高性能计算环境聚合国内优秀的高性能计算资源,面向用户提供便捷的高性能计算服务。目前包括系统核心软件、环境通用计算平台和服务化应用开发平台。中国科技云的目标是服务于中国科技工作者,汇聚融合先进网络、高性能计算、科学数据等资源。用户通过实名注册中国科技云通行证即可进入中国科技云门户使用其提供的各项服务。高性能计算资源聚合服务与中国科技云的用户系统、网站设计风格以及规范各不相同。为快速在中国科技云门户集成高性能计算服务,在账号认证和权限管理、页面对接、接口对接三个方面进行了研究并实现。通过实现账号、页面和接口三个模块,用户只要注册中国科技云通行证即可登录科技云门户从而使用高性能计算服务。 展开更多

关键词 高性能计算 中国科技云 账号管理 接口 授权

原文传递

基于零信任架构的集团级AAA系统设计与实现 被引量：1

3

作者 肖力炀 毕玉冰 +4 位作者 刘骁 朱博迪 刘迪 刘超飞 崔逸群 《热力发电》 CAS CSCD 北大核心 2023年第9期171-180,共10页

为了解决目前集团信息系统中普遍存在的用户账号管理与安全防护的问题,提出了一种基于零信任架构的集账号、认证和审计于一体的AAA系统。首先,对AAA系统的用户管理、身份认证授权、用户审计等模块进行功能描述;然后,针对传统网络边界防... 为了解决目前集团信息系统中普遍存在的用户账号管理与安全防护的问题,提出了一种基于零信任架构的集账号、认证和审计于一体的AAA系统。首先,对AAA系统的用户管理、身份认证授权、用户审计等模块进行功能描述;然后,针对传统网络边界防护问题,采用基于零信任架构的认证授权方式对业务场景进行身份鉴别,以保障业务系统环境的可靠性;最后,对AAA子系统的逻辑及集团级系统开发平台配置进行说明。提出的AAA系统可有效提高集团级企业信息系统的业务安全,弥补零信任环境下用户登录账号的安全问题,也进一步提高了集团级企业内网络设备、应用设备、系统和应用管理的安全防护能力。 展开更多

关键词 零信任 身份认证 账号安全 认证授权 网络安全

下载PDF 职称材料

一种网络设备账号管理授权的设计与实现 被引量：2

4

作者 李睿 周相兵 李丽 《计算机系统应用》 2014年第2期244-247,136,共5页

针对局域网内的设备账号管理和远程操作所出现的问题,本文设计实现一种基于Radius协议的网络设备账号管理的授权策略,其通过在Freeradius开源软件上实现整个局域网内的设备统一管理、授权、协调和修改,以提高整个局域网内的设备管理授... 针对局域网内的设备账号管理和远程操作所出现的问题,本文设计实现一种基于Radius协议的网络设备账号管理的授权策略,其通过在Freeradius开源软件上实现整个局域网内的设备统一管理、授权、协调和修改,以提高整个局域网内的设备管理授权效率. 展开更多

关键词 RADIUS 局域网 密码管理授权 FREERADIUS 网络设备

下载PDF 职称材料

城轨云信息化系统统一用户登录与管理 被引量：2

5

作者 吴雁军 窦永旺 《都市快轨交通》 北大核心 2020年第5期10-16,共7页

从城轨信息系统快速发展带来的各子系统技术方案各异、缺乏统一规划的现状出发,说明复杂信息系统在统一用户登录与管理上存在的问题,探讨根据4A安全管理规范、利用单点登录(SSO)技术、采用Spring Security OAuth2+JWT方案来构建统一用... 从城轨信息系统快速发展带来的各子系统技术方案各异、缺乏统一规划的现状出发,说明复杂信息系统在统一用户登录与管理上存在的问题,探讨根据4A安全管理规范、利用单点登录(SSO)技术、采用Spring Security OAuth2+JWT方案来构建统一用户登录与管理系统,实现统一的账号管理、统一的认证管理、统一的授权管理以及统一的操作审计功能,从而解决城轨云众多信息化系统的统一用户登录与管理难题。 展开更多

关键词 轨道交通 云平台 统一用户 登录 账号 授权 认证 审计

下载PDF 职称材料

有线数字电视网络日志全生命周期管理平台的设计与实现 被引量：2

6

作者 毕亲波 《中国有线电视》 2014年第B03期424-429,共6页

当前利用日志生命周期管理方法和综合安全审计工具是发现和解决网络安全攻击和内部人员违规操作行为的重要手段之一,针对各类日志的分析和审计方法得到越来越多网络安全应急人员的重视,由浅入深地描述了有线数字电视前端系统中网络安全... 当前利用日志生命周期管理方法和综合安全审计工具是发现和解决网络安全攻击和内部人员违规操作行为的重要手段之一,针对各类日志的分析和审计方法得到越来越多网络安全应急人员的重视,由浅入深地描述了有线数字电视前端系统中网络安全日志管理和审计的需求,给出了综合审计平台的系统体系架构和功能架构设计,最后结合有线数字电视前端系统的实际业务应用,讲述了综合审计平台各个组件的部署结构和可以解决的现实问题。 展开更多

关键词 日志生命周期综合审计 责任认定 账号授权

下载PDF 职称材料

破产程序执行中的税收问题研析

7

作者 林溪发 《税务研究》 CSSCI 北大核心 2022年第11期135-139,共5页

在企业破产程序执行中的各个节点,均存在涉税事项。为促使破产企业的破产程序顺利开展,建议优化破产企业解除非正常状态的前置条件,增设破产企业核定征税的特别规定。

关键词 破产程序 非正常户 核定征收

原文传递

电网认证授权审计管理系统技术分析与设计 被引量：1

8

作者 罗林波 王富宇 何础成 《华电技术》 CAS 2013年第8期19-20,72,共3页

以电力网络与信息系统建设统一账号、集中认证、集中授权和集中审计管理系统为例,介绍了系统架构、关键技术、数据存贮、主要功能及建设意义,分析了该系统的主要设计和技术路线。实施后提高了电网系统信息的安全性和运行维护效率。

关键词 电网信息管理 账号管理 认证管理 授权管理 审计管理 数据安全

下载PDF 职称材料

Windows NT账户管理的二次开发

9

作者 韦一平 《中国有线电视》 北大核心 2003年第8期48-50,共3页

论述了Window 2 0 0

关键词 WINDOWSNT 账户管理 目录 授权 安全描述符 安全标识符

下载PDF 职称材料

电信企业网中账号口令集中管理体系研究

10

作者 朱国萃 《计算机安全》 2008年第12期81-84,共4页

目前,国内电信企业的信息系统控制必须符合萨班斯法案的相关要求,同时信息系统的不断增加使访问控制管理的难度加大。为此,电信企业逐步引入了"4A",集中进行账号(Account)管理、授权(Authorization)管理、认证(Authentication... 目前,国内电信企业的信息系统控制必须符合萨班斯法案的相关要求,同时信息系统的不断增加使访问控制管理的难度加大。为此,电信企业逐步引入了"4A",集中进行账号(Account)管理、授权(Authorization)管理、认证(Authentication)管理和安全审计(Audit)。该文基于此概念,提供账号口令集中管理体系结构,以实现电信企业网内对重要系统资源的集中访问控制。 展开更多

关键词 账号口令集中管理 账号 授权 认证 安全审计

下载PDF 职称材料

云平台的4A系统实现方式研究

11

作者 李娟 刘昭 《电信工程技术与标准化》 2013年第6期74-78,共5页

本文针对云平台的特点,研究云平台纳入4A系统的建设方案,并对各种不同的方案进行了分析比较。对于推进4A系统的建设有着极为重要的意义。

关键词 云计算 账号管理 授权管理 认证管理 审计管理

下载PDF 职称材料

OAuth协议安全性研究 被引量：9

12

作者 张天琪 《信息网络安全》 2013年第3期68-70,共3页

OAuth是当下最流行的开放式授权协议,目前在整个互联网得到了相当广泛的应用。文章主要对OAuth协议的整体安全性进行了研究,通过测试案例展示其安全问题造成的危害,并提出了相应的防御措施以及整体安全性的提升方法。

关键词 OAUTH 授权协议 账号劫持 开放式授权

下载PDF 职称材料

海南电网4A平台关键技术和建设经验分析 被引量：2

13

作者 高鹏 曾智翔 李伟宁 《华电技术》 CAS 2013年第8期54-56,78,共3页

以海南电网为例,分析了电网信息系统统一账号、集中认证、集中授权和集中审计管理平台建设的关键技术,总结了系统建设项目管理经验。通过实施该项目,提高了电力网络信息系统的安全性和运行维护效率。

关键词 电网信息系统 4A系统 项目管理 运行维护 安全性

下载PDF 职称材料

统一身份控制和审计管理在大型企业IT系统中的应用研究

14

作者 胡学勇 《计算机光盘软件与应用》 2011年第17期103-103,共1页

在大型企业IT系统运行管理中通过建立统一身份控制和审计管理平台，实现集中账号管理、集中身份认证、集中访问授权、集中审计，有效提升了大型企业信息系统审计的合规性和系统运行的安全性。

关键词 账号 身份认证 访问授权 审计.

下载PDF 职称材料