某石油管理局企业标准授权系统知识

1某某石油管理局企业标准授权系统与其它应用的接口标准1适用范围本标准规定了某某石油管理局授权系统与其它应用的接口标准。本标准适用于某某油田〔企业内部〕对于授权系统与其它应用接口的要求。2标准解释权本标准由某某油田石油管理局信息中心解释。病3总下那么敌本规评范是洒指基筛于目大录服晒务的蛾授权绩系统钩与其逃它应稳用的冤接口很标准彼，着坟眼于祝应用津先进列的认先证技剑术，乒统一南认证帅、统尿一授融权管突理，纱标准民原有船的业煤务系麦统的天授权拔方式吼的改劫造，自指导烂新的迷应用踏开发舍。亲4认刮证授寄权系峰统的柿根本辈概念球在业兄务系品统和圾授权果中，炒有些漏应用楚如数回据库涨系统柔难以靠主动凤认证胖用户剩的身爪份，款为了肯更好诵认证猾用户米，我供们引淡入聚认证音实体牧AA祸〔注起：非汇At疯tr茂ib五ut合e念A诵ut分he图nt裙ic椒at超io伏n的恢缩写唱，A杏A为篇Au注th辅en句ti烧ca深ti粥on凳&避A赢ut奥ho芹ri压ty疏的缩毅写〕夹,来创参与外认证闹用户蓬的身愈份。矩用户抽的身赢份认挖证和券访问踪控制滴授权看有两敌种基闪本方疲式：嫂其一优，先从认证颗再授闯权；贼其二胞，将等认证伞和授胖权融丙于一悠体，全一次凑性实闹现认封证和族访问唇控制丈授权悼。在萍本技宾术方驻案中郊，对亡于这虎两种脑认证盯授权刮方式陪格方鸦公司戒都能直提供长。但丽不管者是哪旧种基终本方投式，茄对于尚不同构的平贴台，氏实现傻原理直根本刺一致帅，只部是A幸PI积调用踪略有御差异贯。阅认证腔再授笑权：花利用娃PK冻I技谨术验杀证用垄户的酱身份晋，用净户的庆身份灶验证霸完以骂后再跑查询饥用户饰的资烤源票方据〔策权限岛信息些〕，仪并对企票据艺信息毫的合贺法性盾进行蝴验证达，根称据资睬源票很据的需情况疲来控梢制用脂户的抬访问唤。奏 洒用户映身份钢鉴别越的基矿本原否理为河：轨用户严发请惩求到录认证调实体闹；服认证乓实体击收到怒用户贡认证梦请求坟以后裳，产休生随数机数炼，并精将随影机数夏反应久给用刺户；孩用户挡用私众钥对易随机楚数加茂密，叶将用帜户的栽证书歌、加延密的汽结果省及属水性证撕书传概输给笑认证渗实体痛；泪认证嗓实体稀收到舒随机怨数后加，验今证证松书的易合法唇性及业有效浊性，靠并解刃密随晶机数阻，比恨较发附出的访随机败和收纤到并陷解密富的随么机数亩是否殃一致酸，如狂一致左那么说执明用规户的串身份假设是合艺法的卧，否聪那么用热户非柜法；狂用户喷的身足份被串鉴别铺以后朱，到兴OR看SP扔查询叫其信闪息资魔源票傻据，走对应顷用系偶统用梳户授洗权控唇制。领将认肌证和践授权击融于拆一体年：逐用户薪的身印份认失证和闭具体更的业宴务系线统授据权相谱结合擦的办陡法来顿认证途用户价的身齿份，麦即采忌用认园证授闭权〔唤AA宵〕服惯务来嘴对用恨户的裳身份炼进行碰认证脂，结吸合业农务系窄统反蚂馈用框户的镰资源姜权限庸票据叛，以兄实现领业务恼系统五对用役户身楼份的坚平安并认证众和资包源访个问的拼有效蒜控制马。对叠用户代的身论份认校证采贷用C道A和秩数字余证书稼技术好来认枯证用震户。锁根本却的模康型如替下：围其过特程如氧下：乳业务拔系统棋向A骂A提明交用录户的罢数字奶证书余，如畜有属困性证捎书，尘那么从堡客户累端提就交；吵AA恐从客捞户证掩书中射提取芽用户铁ID崇，验揭证用育户I窑D的陈合法乞性；田利用羡事先袋加载障的C顷A证斗书，叉来验洗证个保人证映书的蠢合法埋性，攀并通扔过C落A系蜂统提茧供证着书回良收列巡表〔防CR咸L〕吩查询桑用户貌身份瞧的有制效性帜；奔假设用编户的街身份劲合法响，那么棉通过姐用户浑ID范号查肥询用讽户的胖信息亩资源歉票据倒。丧OR恨SP滨把用安户的欣资源该权限墨票据开反应疲给A纹A。输AA乒获得缺用户害的资避源权蔽限票身据后献，验蔬证票斥据的龟合法疮性〔荷判断祖PM贷IC取签名梨是否愉合法惹〕，田再利暮用用听户的慈数字线证书腥/或佳随机窗密钥朵对票舟据加掩密；载AA泻把加凤密的廉用户认的资梢源权任限票坑据及独证书企传输族给业日务系姐统；工业务管系统径收到掉加密抛的票舰据后阁，利缘用用析户自议己的买私钥谅解密升票据月，获钟得用彼户的粗资源艇权限杆表。股应用管系统叠获得妙该资馆源表足以后含，在采应用特程序港中控蝇制用脂户对鸡业务蜓系统派资源佣的访竭问。镇从以嘴上可虚以看刺出，魂用户晓的身庄份认鱼证采禁用P盗KI浮和数爆字证肥书技回术，须用户滴身份汪的认蓬证是斧平安狸的，年不存容在在台网络满密码价被截屋获的以平安遇隐患村，用漠户的俊信息拨资源描票据贪，A锻A从筋OR葬SP嫂获取华用户胁的资棵源票砍据，抗AA顷利用津数字姐签名典机制诞对票触据的猛合法户性进料行验柿证，男杜绝凤了仿稠冒的殖平安蚂漏洞字，在门AA辫到业稼务系鼓统采田用用史户的农个人刷证书深，只赶有拥郊有该谅证书枣的个食人才窝能解嗓密该约票据误，不群存在欣票据齿在传耕输中勿被篡隆改的叹可能燃性。根在业姿务系汉统内协部，竿业务拒系统挖必须安利用冤个人苏的私案钥对冤加密超的票帐据解模密，葱该机蜻制也点杜绝浙了利集用他牛人证李书登辨录系虎统的闯可能彼性。乒5业光务系西统接蚕口需课求爆包含握WE驳B系愉统、骆数据张库系巾统、肉NO纷TE柔S系杆统、疲MA返IL短系统忠等接甩口需保求。敬油田既目前逐有很艺多信旦息系阿统在很网络己中运猜行，莲其中辈包括泻WE挎B应朴用、符数据吹库系未统的罚应用常、基尘于N孙OT惩ES票的O树A系倡统、遍MA午IL趁邮件陵系统教。定对于壁NO滥TE盲S的驻OA格系统敢又有生两种然形式摆：C丘/S挡和B挤/S司方式漠，邮昨件系浸统那么扛采用货WI柏N平锣台下剧的邮灯件系请统为想主。漆对于财邮件甚系统宗及B捆/S闲下的临NO腿TE瘦S棵OA川系统卧，可辉采用闯CS筑P技迹术实虾现O茎A系片统的吗用户碰身份轿认证绵、邮麻件的住签名涌和加影密。偿对于鄙B/止S的旱应用奴，那么铺需要砍采用遣数字胞证书蓄技术六来实腰现用健户身芹份的覆认证私和访怠问控规制授犁权。雾由于梅WE灯B服巨务器涨可以脉采用判WI疏N兄平台弱和非撑WI仪N平熟台，透因此承都可园以统躺一到塞WE么B服析务器牺平台议使用浅代理稿技术比将用锡户的酱应用胀请求加转到蜓认证稳和授利权服戏务实绿现身砍份鉴态别和僻授权滋。女基于薪WE益B的南数据马库〔数如O歼rc患al欺e〕干电子块邮件贪应用半可用返WE笛B代财理技纱术实尼现认喊证和缓授权弊。朵6接化口候AP最I封和其杆它接境口模盒块描帽述系对以下上系串统进巡行接榨口函乡数和揉模块残的休详细息描述妥。母对于辅NO溜TE肢S系惠统的斥提供静了J把AV会A的减认证墓授权善接口逃程序疮段如黎下：裤/*鸭*D对om裹in把o印Ja柏va输的置认证愁授权地接口旗*纲/雕/*均*咱*归P厌er夜fo爹rm野s侍th史e扮lo判go心n梅me部th巡od策.袄*征@幸re互tu意rn涨b替oo秀le辰an嫌*湿@畜pa驰ra添m莫Us库er鲜id上J材av隶a.子la严ng鱼.S哥tr鹿in产g饼*犯@就pa钟ra趟m势Pa床ss扁wo样rd罗J饿av摸a.斥la盛ng道.S伪tr胜in喝g梳*拍/震pu路bl参ic碍b敢oo康le部an虽l犁og址on焦(S杠tr穗in禽g寺Us匀er科id滚,遗St戏ri周ng店P闷as果sw摆or就d){凑 六/*腥P纵er春fo罩rm年t趟he旦l列og抵on萌m瓶et寇ho悲d.缴*捷/冤 移bo柜ol标ea承n济rc雷;赴 河lo舞ng繁i术ns稼ta验nc中eI采d=秧0;哑 芬if蝶(0乞!色=阅(浪in你st邪an老ce邻Id垄=修pr荒ox廉y.嚼lo扎go捷n(寇Us众er库id茅,读Pa灿ss缠wo培rd喊)呼))登 帆<<千==扮==距3 {凶 疗 算Fr酬am头e疗ma大in参In限s=博n爹ew争M乡ai真nI父ns陵co恩()攀;网 睁核 久ma筹in增In呢s.凳sh霉ow牙()臂;素 灶 蓬rc玻=坡tr滥ue狭; }邀赵e准ls且e猴悠{疫阵颜 箱St数ri悠ng暂b伍a[蓬]=丝{慨"O酸K"象};门 啊竞//隔D灵ia街lo话g(顽Fr兰am迷e,但S冒tr削in驼g,捏b延oo盒le盯an风)建 饱 透sm遗bd渴d忽ia愁lo震g易=财ne睛w牲sm述bd城(n眉ew章F饰ra点me肯()男,"窃Lo督go胃n具Fa垃il求ed画",步f呼al漫se秩,绍"L摔og姐on回F越ai讯le赵d"坝,朴ba纺);葬 未 览di麻al后og适.s嘴et桃Re归si幸za清bl速e(瓶fa什ls勇e)万;鸣 绝 隶di仗al唱og抄.s使ho欠w(淡);史盖姜 育rc聪=昆fa沾ls荷e;恒革}驳 黄/*崭 庆if时(U悼se失ri秩d.惩co咬mp舰ar生eT爬o(亭Pa窑ss岸wo把rd攀)=黑=腊0) {旷 蜡 轻Fr侧am敲e闷ma号in寄In某s=灯n过ew燕M柜ai山nI灿ns虹co匠()模;枝 染蝇 影ma删in闯In福s.析sh转ow燥()征;娇 臭 旋rc殿=贷tr期ue纹; }悄喇e恢ls港e材针{帜汤楼 律St血ri同ng垫b眉a[事]=与{途"O去K"捞};偷 挪念//浆D奥ia纲lo袄g(冲Fr利am陶e,鄙S最tr奏in泽g,凤b夕oo评le劳an莲)玻 淹 望sm饱bd税d男ia带lo早g户=朝ne狠w途sm呈bd量(n阔ew委F店ra梢me玻()焦,"吨Lo混go迷n浓Fa拉il币ed凭",悠f留al肠se吊,忙"L代og供on透F谷ai贺le溉d"趋,圣ba章);继 遭 显di匙al蒜og册.s科et希Re伞si查za射bl单e(彩fa钱ls态e)仁;制 能 砌di臣al奥og项.s汗ho赴w(厉);椅跑敲 苏rc亚=坐fa钩ls走e;巡驱}粪眨*/蹄 舱re委tu梁rn镰r懂c;}……南在上外表