tailieunhanh - Chứng thực trong thương mại điện tử part 6

Tham khảo tài liệu 'chứng thực trong thương mại điện tử part 6', kinh doanh - tiếp thị, thương mại điện tử phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 162 Chương IV Chứng chỉ điện tử Hình thức này giải quyết vấn đề là một người sử dụng máy khách truy nhập vào các hệ thông máy chủ có hỗ trợ nhiều ứng dụng cần thiết Các tổ chức khác nhau điều hành các hệ thông mảy chủ này. Cấu hình được minh hoạ trong hình . Quá trình 3tác thực sử dụng cơ chế xác thực máy khách-máy chủ chẳng hạn như cơ chế Kerberos. Cơ chế này như sau máy khách tiến hành trao đổi trực tuyến với một máy chủ xác thực. Sau khi xác thực hoặc cùng kết hợp xác thực phía máy khách tiến hành trao đôi trực tuyến vói một máy chủ thuộc tính đặc quyền PAseruer để có được một chứng chỉ thuộc tính đặc quyền PAC . PAC có chứa các thông tin uỷ quyền của người sử dụng. Sau đó PAC được chuyển tới các máy chủ ứng dụng đích máy khách thay mặt cho người sử dụng truy nhập vào các máy chủ này. Máy chủ đích sử dụng PAC để ra các quyết định như người sử dụng có yêu cầu có thể truy nhập vào các tài nguyên nào và các dạng truy nhập nào thì được phép. Hình Kiểm soát truy cập và xác thực khách - chủ của ECMA PAC là một cấu trúc dữ liệu câu trúc này được một máy chủ tin cậy sinh ra trong miền của người sử dụng nó gắn thông tin đặc quyền hoặc uỷ quyền vào thông tin nhận dạng của người sử dụng Chương ĨV Chứng chi điện tử 163 này hoặc phiên đăng nhập theo một dạng có thể được chứng thực thông qua các máy chủ đích mà anh ta muôn truy nhập vào. Thông tin đặc quyền đầu tiên liên quan đến việc kiểm tra người sử dụng có thê là một thành viên trong một nhóm riêng biệt ví dụ một thành viên trong nhóm tái thiết kế các hệ thống quản trị của công ty thép Sharon hoặc có một vai trò riêng người được uỷ quyền ký . Mô hình này có thể được mỏ rộng ra nhiều mô hình uỷ quyển khác ví dụ mô hình an toàn kiểu quân sự. Một PAC được bảo vệ cho nên một máy chủ đích khi nhận được PAC có thể tin tưởng rằng chứng chỉ Được tạo ra từ một nguồn chính xác Không bị sửa đổi trong quá trình phân phôi Không bị một đối tượng nào khác xem xét ngoại trừ người giữ hợp lệ. Trong các môi trường này các thiết kế