- 综合排序
- 最热优先
- 最新优先
- 来自专栏CSDN博客专栏
网络安全第三讲 身份认证与访问控制
网络信息安全第三讲 身份认证与访问控制 一 身份标识与鉴别 1.身份标识与鉴别概念 身份标识就是能够证明用户身份的用户独有的生物特征或行为特征，此特征要求具有唯一性，如用户的指纹、视网膜等生物特征及声音 采样：生物识别系统捕捉到生物特征的样品，唯一的特征将会被提取并且转化成数字的符号存入此人的特征模板。 抽取特征：用户在需要验证身份时，与识别系统进行交互，设备提取用户的生物信息特征。 比较：用户的生物信息特征与特征模板中的数据进行比较。 匹配：如果匹配，则用户通过身份验证。 基于行为特征的身份认证过程：通过识别行为的特征进行验证。常见的验证模式有语音认证、签名识别等。 2.视网膜身份认证技术 视网膜身份认证技术是利用视网膜终身不变性和差异性的特点来识别身份的。 而且，各组织一般希望访问控制与授权机制的实现结果能与组织内部的规章制度相一致，并且由管理部门统一实施访问控制，不允许用户自主地处理。显然DAC已不能适应这些需求。
6.5K40发布于 2020-10-28 加强邮件系统身份验证与访问控制的实践
邮件系统作为政企核心通信与数据交互载体，身份验证与访问控制是保障其安全的核心防线，直接决定邮件数据的保密性、完整性与可用性。 一、强化身份验证技术：多因素认证与OAuth身份验证是邮件系统访问控制的第一道门槛，传统单一密码认证易受暴力破解、密码泄露等威胁，已无法满足当前安全需求。 三、邮件系统中的权限管理与审计权限管理与审计是邮件系统身份访问控制的重要组成部分，权限管理聚焦“事前权限分配与管控”，审计聚焦“事后行为追溯与合规校验”，二者结合形成闭环管控，既保障权限使用合规，又能及时发现权限滥用 四、高级访问控制策略与异常检测在基础身份验证与权限管理的基础上，通过高级访问控制策略与异常检测技术，可进一步提升邮件系统的访问安全，实现“主动防御、精准拦截”，防范高级威胁（如账号盗用、权限滥用、恶意操作 五、总结邮件系统的身份验证与访问控制，是一个“事前防范、事中管控、事后追溯”的闭环体系，核心是通过“强化身份核验、精细化权限管理、标准化审计、主动异常检测”，构建全方位的安全防线，既保障邮件系统的稳定运行
19910编辑于 2026-04-24- 来自专栏区块链+系列
区块链与身份识别
2018年5月23日，腾讯联合中国联通举办的腾讯&联通物联网战略合作成果发布会在无锡拉开帷幕，发布会展示了腾讯与联通合作发布的新产品—TUSI-SIM、TUSI-eSIM卡，面向物联网行业推行新的身份鉴权标准 区块链上的数据指纹受一个私钥控制，只有持有私钥的用户自己才有权修改，否则谁也无权修改。同时，为了防范用户盗用他人身份证件扫描上传，dapp应用程序还允许银行等机构对用户的身份进行背书，确保真实性。 美国信用社联盟与盐湖城区块链初创公司Evernym合作，发布信用区块链数字身份识别系统——MyCUID。 去中心化的身份识别系统不受任何单一中央机构控制，能保证用户完全掌握自己的身份信息，区块链身份识别系统的研发已有多年时间。 另外，微软旗下的领英（LinkedIn）是分布式身份识别技术比较明显的用例，被认为是集成了个人教育与工作经历的信用系统。
5.7K00发布于 2018-10-27 - 来自专栏飞鸟的专栏
eureka实现基于身份验证和授权的访问控制
本文将详细介绍如何在Eureka中实现基于身份验证和授权的访问控制。 身份验证和授权的访问控制是一种基于用户身份的安全机制，它可以确保只有授权用户才能访问系统资源。 在Eureka中，我们可以使用基本身份验证和授权来实现访问控制。基本身份验证和授权是一种简单而广泛使用的安全机制，它使用用户名和密码进行身份验证和授权。 在实现基于身份验证和授权的访问控制时，我们还可以考虑以下方案： 多重身份验证：在用户登录时，我们可以使用多个身份验证方式进行身份验证，例如用户名和密码、短信验证码、人脸识别等。 细粒度的授权：在授权时，我们可以使用细粒度的授权策略来限制用户对不同资源的访问权限。例如，对于某些资源，只允许特定的用户或用户组进行访问。 安全审计：在实现访问控制时，我们应该记录用户的操作日志，以便在出现安全问题时进行安全审计和调查。
3.4K30编辑于 2023-04-07 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 、账户恢复等功能细粒度权限控制：基于RBAC的权限管理系统审计日志：记录所有关键操作事件多租户支持：可为不同客户提供独立实例蓝本系统：通过YAML文件定义和部署配置Webfinger发现：支持Webfinger charts.goauthentik.iohelm install authentik authentik/authentik系统要求Docker 20.10+PostgreSQL 12+Redis 6+2GB
1.2K00编辑于 2025-08-01 - 来自专栏亨利笔记
Harbor制品仓库的访问控制（2）
访问控制与授权 访问控制是企业应用中必须考虑的问题，不同的用户使用系统功能时应该具有不同的权限，或者说需要授权才能进行一定的操作。 最常见的授权模型是基于角色的访问控制，Harbor 定义了5 种角色，用户可依据在项目中担任的角色来确定在系统中使用的权限。 这些系统访问 Harbor 时，需要有用户账户进行认证，但由于这些系统不与真实世界的人员绑定，因此不方便在 LDAP 等身份认证系统中开设对应的用户账户。 2．已经将用户从 LDAP 管理员组中删除了，为什么该用户登录 Harbor 时依然是系统管理员？ ：亨利笔记 原创文章 LDAP 用户登录时会检查用户是否在 LDAP 管理员组中，如果不在管理员组中，则接着会检查其在数据库中映射的用户是否设置了系统管理员标识，如果设置了，则用户依然会以系统管理员的身份访问
6.3K10发布于 2021-03-30 - 来自专栏nobody
安全的 MQTT 实现 – 面向物联网网络的 TLS、身份验证与访问控制
如果部署不当，攻击者可能会拦截传感器数据、劫持控制命令，或向代理服务器发送恶意流量。 因此，TLS 加密、强健的身份验证 和精心设计的访问控制策略 是构建安全 MQTT 生态系统的三大支柱。 双向 TLS（mTLS） 代理与客户端都提供证书，彼此验证身份。 企业级物联网部署中，客户端身份至关重要。 PSK（预共享密钥）TLS 客户端与代理共享一个密钥，无需证书管理。 MQTT 中的访问控制 即使设备已通过身份验证，也不应拥有对所有主题的完全访问权限。访问控制定义了谁可以发布或订阅哪些主题，从而降低设备被攻破后的影响范围。 安全 MQTT 层次结构图示 以下是一个概念图，展示 TLS、身份验证与访问控制如何层层叠加： +------------------------+ | 访问控制 | 谁可以发布 一个安全的 MQTT 部署通常包括： 双向 TLS 认证，确保所有连接加密且双方身份可信； 基于证书或令牌的身份验证，控制哪些设备可连接； 细粒度访问控制策略，定义设备可交互的主题； 监控与日志记录，提供可追溯性
64310编辑于 2026-03-16 - 来自专栏AI SPPECH
039_多链访问控制系统：跨链身份认证与权限同步机制
核心要点 多链访问控制的概念与挑战 跨链身份认证技术实现 权限同步机制设计与安全保障 CrossChainAccessControl合约深度解析 2025年多链互操作性标准与实践 实际部署案例与性能优化策略 4.3.1 多链访问控制的基本概念与挑战 多链访问控制是指在多个区块链网络之间建立统一的权限管理机制，使用户能够在不同的链上使用一致的身份和权限。 4.3.8 多链访问控制的安全挑战与解决方案 多链访问控制面临着独特的安全挑战，主要包括： 跨链消息验证：确保跨链消息的真实性和完整性。 4.3.9 多链访问控制系统的部署与维护 部署多链访问控制系统需要考虑以下方面： 合约部署策略： 在主链上部署核心合约（身份管理、权限控制） 在各侧链上部署轻量级验证合约 确保合约版本和功能的一致性 多链访问控制使得企业可以在保护敏感数据的同时，实现与公共区块链的安全交互。 3.
35910编辑于 2025-11-18 - 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 用户和权限在MySQL中，用户是通过用户名和密码进行身份验证的。每个用户都有一组权限，用于确定他们可以执行哪些操作。MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。 全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。权限是指允许或禁止用户执行特定操作的能力。
1.3K40编辑于 2023-05-11 访问控制技术原理与应用
访问控制的基本概念 访问控制是指对资源对象的访问者进行授权、控制的方法及运行机制。它涉及两个主要实体：访问者和资源对象。访问者通常指用户、进程、应用程序等，而资源对象则包括文件、应用服务、数据等。 控制则是对访问者使用方式的监测和限制，以及对是否许可用户访问资源对象做出决策，如拒绝访问、授权许可、禁止操作等。 访问控制的原理 访问控制的原理基于授权和认证机制。 授权：系统管理员或授权管理者为用户分配合适的权限，并定义访问策略。这些策略决定了哪些用户可以访问哪些资源，以及他们可以执行哪些操作。 认证：验证用户身份的过程，确保用户是合法的身份，并具有相应的权限。 常见的身份验证方法包括用户名和密码、数字证书、生物特征（如指纹、虹膜等）等。 访问控制的核心要素 主体（Subject）：客体的操作实施者，通常是人、进程或设备等。 用户可以访问与他们角色相对应的资源，而不能访问与他们角色不符合的资源。这种模型简化了权限管理，提高了系统的可扩展性和灵活性。
31210编辑于 2026-02-03- 来自专栏CNCF
Kubernetes身份认证和授权操作全攻略：访问控制之Service Account
这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。 Kubernetes中有用户和service account的概念，可用于访问资源。用户与密钥和证书相关联用于验证API请求，使用其中一个配置方案对在集群外部发起的任何请求进行身份验证。 最常见的方案是通过X.509证书进行身份认证请求。有关创建证书和将证书与用户关联的信息，请参阅Kubernetes身份验证教程。 请记住，Kubernetes不维护数据库或用户和密码的配置文件。 尽管X.509证书可用于身份验证的外部请求，但service account可以用于验证集群中运行的进程。此外，service account与进行API server内部调用的pod相关联。 关于Kubernetes身份认证与授权系列文章到此结束，我们讨论了身份验证，授权和Service account的基本概念，希望能对你有所帮助。 文章转载自RancherLabs。
1.8K40发布于 2019-12-05 - 来自专栏AI SPPECH
040_AI驱动的访问控制异常检测：智能识别与主动防御机制
核心要点 AI在访问控制异常检测中的应用原理 智能合约与机器学习模型的集成方法 异常行为模式识别算法分析 AIAccessControl合约的设计与安全实现 2025年AI安全技术在区块链领域的最新进展 实际部署案例与性能优化策略 4.4 AI驱动的访问控制异常检测详解 随着Web3.0应用的普及，访问控制面临着越来越复杂的安全挑战。 传统的静态访问控制机制已经无法应对动态变化的威胁环境。人工智能（AI）技术的引入，为访问控制带来了智能化的异常检测能力，能够实时识别可疑行为并主动采取防御措施。 4.4.1 AI驱动访问控制的基本概念 AI驱动的访问控制是将人工智能技术与传统访问控制机制相结合，通过分析用户行为模式、识别异常活动，实现更智能、更主动的访问管理。 2. 去中心化身份（DID）验证 AI技术帮助验证用户身份行为模式，在保护隐私的同时防止身份盗用和欺诈。通过分析用户的交互模式、设备信息和行为习惯，AI可以识别可能的身份盗用尝试。 3.
50410编辑于 2025-11-19 - 来自专栏Kevin-ZhangCG
Java的封装性与访问控制
Java面向对象的封装性是通过对成员变量和方法进行访问控制实现的，访问控制分为4个等级：私有、默认、保护和公有，具体规则如下表： ? 2.默认级别 默认级别没有关键字，也就是没有访问修饰符，默认级别的成员变量和方法，可以在其所在类内部和同一个包的其他类中被直接访问，但在不同包的类中则不允许直接访问。 3.共有级别 公有级别的关键字是public，公有级别的成员变量和方法可以在任何场合被直接访问，是最宽松的一种访问控制等级。 ProtectedClass中的方法 printX() 13 p.printX(); 14 15 } 16 } 同一包中保护访问级别与默认访问级别一样，可以直接访问ProtectedClass 公有访问级别任何情况下两种方式都可以； 默认访问级别在同一包中两种访问方式都可以，不能在包之外访问； 保护访问级别在同一包中与默认访问级别一样，两种访问方式都可以。
72110发布于 2019-02-20 - 来自专栏ocr
移动端与云端身份证识别的差别
移动端身份证识别产品描述 移动端身份证识别SDK是基于移动平台的身份证识别应用程序，支持Android、iOS移动操作系统。 手机移动端身份证识别优势 1、识别率高，识别速度快：身份证识别率高达98%，识别速度小于1秒； 2、支持多种证件识别：可识别二代身份证、驾驶证、行驶证、护照、港澳台通行证等； 3、扫一扫，识别信息：采用视频识别 .png 移动端身份证识别软件拍摄规范（规范的拍摄有助于提高识别率） 1、光照，拍摄时注意光照的影响，尽量避免反光和黑影； 2、角度，不要使拍摄角度倾斜过大，以免造成图像严重变型； 3、背景，少留背景 云端素材.png 功能特点： 1.识别身份证种类多：可识别汉族身份证、少数名族身份证、港门身份证、台湾身份证，香港身份证，及部分国外身份证件； 2.支持多进程识别方式：可以在同一服务器上开启多个识别进程 4.识别字段全：可识别身份证上的所有字段信息。 技术参数： 1.识别速度：单张身份证识别速度小于1秒 2.支持自动旋转：支持180°、90°自动旋转识别。 3.识别率：身份证识别率高达99%。
3.1K10发布于 2020-06-08 安全架构中身份与访问管理体系设计
想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 现代认证不再局限于传统的用户名密码，而是向多因子认证、生物识别等方向发展。 2.3 授权（Authorization） 授权解决的是"你能做什么"的问题。这涉及到权限管理、角色定义、资源访问控制等。 访问控制模型设计 4.1 基于角色的访问控制（RBAC） RBAC是最经典的访问控制模型，就像公司的职位体系一样，不同的角色有不同的权限。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权 分阶段实施：循序渐进，稳步推进 8.2 未来发展趋势 IAM的未来将更加智能化和自动化： AI驱动的行为分析：利用机器学习识别异常行为 无密码认证：生物识别、FIDO2等技术的普及 云原生IAM：基于微服务架构的云原生身份管理
64500编辑于 2025-07-15- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 解决该问题的方法之一就是对特权内部人员的访问及活动进行更为密切地控制，因为毕竟，攻击者一旦获取这些证书，就基本上算是成为内部人员了。 风险自适应（Risk-Adaptive）的身份与行为生物特征识别持续验证 越来越多的公司正在使用行为生物特征识别来解决合法登录后发生的攻击问题。 避免了让某人未经授权就能访问你的银行和信用账户这一风险，因为除非通过你发布的身份声明，否则那些账户永远无法识别。
3.1K40发布于 2018-07-30 - 来自专栏信安之路
与访问控制相关的安全问题
打卡一：web 实战 P336-345 不知不觉已经到第八章访问控制的学习了，首先关于访问控制有几个分类：垂直访问控制（比如普通用户和管理员）、水平访问控制（比如不同用户之间）、上下文相关的访问控制（比如改密码的流程 ，先验证后改密码，而不是直接绕过验证改密码，是有前后执行顺序的）；前面讲了登录（验证身份）、会话（保持身份），到这里权限控制，根据不同用户的身份来确定不同的权限控制，这个是一体化的流程。 首先是对开发者说的几点建议： 1、不能抱用户不知道页面地址，而不对页面做权限检查 2、不能相信用户提交的任何参数 3、不要认为用户会按照程序流程进行操作 4、不要相信用户不会篡改客户端自动提交的数据 以下是一些有效解决访问控制问题的方法 ： 1、详细记录每个功能单元的访问控制要求 2、根据用户会话做完整权限验证 3、使用中间组件来做访问控制检查 4、确定所有功能都使用了这个组件 5、对于敏感功能进行访问限制，比如：来源 IP 6、对于静态资源的保护 作业二：通过互联网找一个论坛类网站，收集只允许自己访问的页面地址，尝试发现页面请求中可以修改的与用户相关的参数，验证是否存在水平越权/垂直越权，记录详细操作过程。
1.2K30发布于 2020-12-24 - 来自专栏智能时刻
【企业安全】企业安全系列第 2 部分 — 身份和访问管理
身份和访问管理 (IAM) 是一个业务流程、策略和技术框架，可促进数字身份（人类、设备和应用程序）的管理。 从根本上讲，IAM 定义了如何在系统中识别用户、他们拥有什么样的访问权限、提供/取消提供数字身份、保护系统中的数据以及最后保护系统本身。 这一切都始于“身份元素”，如身份、组等，用于定义“身份模式”，如 DIM、FIM 等，在其上构建“身份协议”，如 oAuth 2.0。 Ranawaka”撰写的“云计算中的身份和访问管理”关于每个云工程师应该知道的 97 件事 (redhat.com) 以下是我们可以建立安全企业的安全架构的 8 条指导原则，其中大部分是不言自明的。 本文 https://www.jiagoushi.pro/enterprise-security-series-part-2-identity-and-access-management 讨论：知识星球
1.7K10编辑于 2022-09-26 YashanDB数据加密与访问权限控制教程
访问权限控制技术基于角色的访问控制（RBAC）机制YashanDB采用行业通行的基于角色的访问控制模型，角色集成用户权限，简化权限管理流程。 基于标签的行级访问控制（LBAC）YashanDB引入基于安全标签的访问控制机制，实现在行级粒度的强安全隔离。 针对特殊安全需求启用基于标签的行级访问控制，细粒度控制敏感数据读写权限，满足高安全监管要求。落实用户身份认证与密码策略，强制复杂度、定期变更及异常锁定机制，减少密码泄露及非法访问风险。 结论通过全面采用YashanDB提供的加密方案、访问权限控制及身份认证机制，可以有效提升数据库的安全防护能力，保障数据机密性、完整性与可用性。 针对不同业务需求，结合表空间级与表级加密、传输加密及细粒度访问控制，实现数据全生命周期的安全防护。同时，合理的权限管理与审计体系加强了安全合规性。
38210编辑于 2025-08-21- 来自专栏防止网络攻击
语音识别与语音控制的原理介绍
# 加载音频驱动，设备启动之后只需要加载一次 bash config/audio.sh #启动launch文件 ros2 launch speech speech_recongnition_launch.py 此时出现如下报错是因为没有语音唤醒，说出“地平线你好”后，即可唤醒 当人依次在麦克风旁边说出“地平线你好”、“向左转”、“向右转”、“向前走”、“向后退”命令词，语音算法sdk经过智能处理后输出识别结果 ，log显示如下 识别到语音命令词“向前走”、“向左转”、“向右转”、“向后退”，并且输出DOA的角度信息，如recv hrsc sdk doa data: 110字段表示DOA角度为110度。 语音控制 SSH连接OriginBot成功后，配置智能语音模块： #从TogetheROS的安装路径中拷贝出运行示例需要的配置文件。 启动语音控制以下是口令控制功能的指令： ros2 launch audio_control audio_control.launch.py 此时即可看到小车运动的效果了
94310编辑于 2024-09-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号