- 综合排序
- 最热优先
- 最新优先
- 来自专栏CSDN博客专栏
网络安全第三讲 身份认证与访问控制
网络信息安全第三讲 身份认证与访问控制 一 身份标识与鉴别 1.身份标识与鉴别概念 身份标识就是能够证明用户身份的用户独有的生物特征或行为特征，此特征要求具有唯一性，如用户的指纹、视网膜等生物特征及声音 比较：用户的生物信息特征与特征模板中的数据进行比较。 匹配：如果匹配，则用户通过身份验证。 基于行为特征的身份认证过程：通过识别行为的特征进行验证。常见的验证模式有语音认证、签名识别等。 个照相机从不同角度扫描手形 一般 1/500 声纹识别 通过读取预定义的短语的声音识别 小 1/50 签名识别 通过一种特殊的笔在数字化的面板上的签名识别 小 1/50 3.语音身份识别技术 语音身份认证技术是一种基于行为特征的识别技术 主体 访问权限 客体 Jack own file1 Jack r file1 Jack w file1 Jack own file3 Jack r file3 Jack w file3 2.自主访问控制 3.强制访问控制 强制访问控制MAC（mandatory access control）依据主体和客体的安全级别来决定主体是否有对客体的访问权。
6.5K40发布于 2020-10-28 加强邮件系统身份验证与访问控制的实践
邮件系统作为政企核心通信与数据交互载体，身份验证与访问控制是保障其安全的核心防线，直接决定邮件数据的保密性、完整性与可用性。 一、强化身份验证技术：多因素认证与OAuth身份验证是邮件系统访问控制的第一道门槛，传统单一密码认证易受暴力破解、密码泄露等威胁，已无法满足当前安全需求。 三、邮件系统中的权限管理与审计权限管理与审计是邮件系统身份访问控制的重要组成部分，权限管理聚焦“事前权限分配与管控”，审计聚焦“事后行为追溯与合规校验”，二者结合形成闭环管控，既保障权限使用合规，又能及时发现权限滥用 四、高级访问控制策略与异常检测在基础身份验证与权限管理的基础上，通过高级访问控制策略与异常检测技术，可进一步提升邮件系统的访问安全，实现“主动防御、精准拦截”，防范高级威胁（如账号盗用、权限滥用、恶意操作 五、总结邮件系统的身份验证与访问控制，是一个“事前防范、事中管控、事后追溯”的闭环体系，核心是通过“强化身份核验、精细化权限管理、标准化审计、主动异常检测”，构建全方位的安全防线，既保障邮件系统的稳定运行
19910编辑于 2026-04-24- 来自专栏区块链+系列
区块链与身份识别
2018年5月23日，腾讯联合中国联通举办的腾讯&联通物联网战略合作成果发布会在无锡拉开帷幕，发布会展示了腾讯与联通合作发布的新产品—TUSI-SIM、TUSI-eSIM卡，面向物联网行业推行新的身份鉴权标准 区块链上的数据指纹受一个私钥控制，只有持有私钥的用户自己才有权修改，否则谁也无权修改。同时，为了防范用户盗用他人身份证件扫描上传，dapp应用程序还允许银行等机构对用户的身份进行背书，确保真实性。 美国信用社联盟与盐湖城区块链初创公司Evernym合作，发布信用区块链数字身份识别系统——MyCUID。 去中心化的身份识别系统不受任何单一中央机构控制，能保证用户完全掌握自己的身份信息，区块链身份识别系统的研发已有多年时间。 另外，微软旗下的领英（LinkedIn）是分布式身份识别技术比较明显的用例，被认为是集成了个人教育与工作经历的信用系统。
5.7K00发布于 2018-10-27 - 来自专栏飞鸟的专栏
eureka实现基于身份验证和授权的访问控制
本文将详细介绍如何在Eureka中实现基于身份验证和授权的访问控制。 身份验证和授权的访问控制是一种基于用户身份的安全机制，它可以确保只有授权用户才能访问系统资源。 在Eureka中，我们可以使用基本身份验证和授权来实现访问控制。基本身份验证和授权是一种简单而广泛使用的安全机制，它使用用户名和密码进行身份验证和授权。 在实现基于身份验证和授权的访问控制时，我们还可以考虑以下方案： 多重身份验证：在用户登录时，我们可以使用多个身份验证方式进行身份验证，例如用户名和密码、短信验证码、人脸识别等。 细粒度的授权：在授权时，我们可以使用细粒度的授权策略来限制用户对不同资源的访问权限。例如，对于某些资源，只允许特定的用户或用户组进行访问。 安全审计：在实现访问控制时，我们应该记录用户的操作日志，以便在出现安全问题时进行安全审计和调查。
3.4K30编辑于 2023-04-07 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 root/config/")print(response.json())用户认证流程用户访问受保护应用重定向到Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API 端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理/api/v3/providers/ - 认证提供商配置/api/v3/policy/ -
1.2K00编辑于 2025-08-01 - 来自专栏nobody
安全的 MQTT 实现 – 面向物联网网络的 TLS、身份验证与访问控制
如果部署不当，攻击者可能会拦截传感器数据、劫持控制命令，或向代理服务器发送恶意流量。 因此，TLS 加密、强健的身份验证 和精心设计的访问控制策略 是构建安全 MQTT 生态系统的三大支柱。 双向 TLS（mTLS） 代理与客户端都提供证书，彼此验证身份。 企业级物联网部署中，客户端身份至关重要。 PSK（预共享密钥）TLS 客户端与代理共享一个密钥，无需证书管理。 MQTT 中的访问控制 即使设备已通过身份验证，也不应拥有对所有主题的完全访问权限。访问控制定义了谁可以发布或订阅哪些主题，从而降低设备被攻破后的影响范围。 安全 MQTT 层次结构图示 以下是一个概念图，展示 TLS、身份验证与访问控制如何层层叠加： +------------------------+ | 访问控制 | 谁可以发布 一个安全的 MQTT 部署通常包括： 双向 TLS 认证，确保所有连接加密且双方身份可信； 基于证书或令牌的身份验证，控制哪些设备可连接； 细粒度访问控制策略，定义设备可交互的主题； 监控与日志记录，提供可追溯性
64310编辑于 2026-03-16 - 来自专栏AI SPPECH
039_多链访问控制系统：跨链身份认证与权限同步机制
核心要点 多链访问控制的概念与挑战 跨链身份认证技术实现 权限同步机制设计与安全保障 CrossChainAccessControl合约深度解析 2025年多链互操作性标准与实践 实际部署案例与性能优化策略 4.3.1 多链访问控制的基本概念与挑战 多链访问控制是指在多个区块链网络之间建立统一的权限管理机制，使用户能够在不同的链上使用一致的身份和权限。 4.3.8 多链访问控制的安全挑战与解决方案 多链访问控制面临着独特的安全挑战，主要包括： 跨链消息验证：确保跨链消息的真实性和完整性。 4.3.9 多链访问控制系统的部署与维护 部署多链访问控制系统需要考虑以下方面： 合约部署策略： 在主链上部署核心合约（身份管理、权限控制） 在各侧链上部署轻量级验证合约 确保合约版本和功能的一致性 多链访问控制使得企业可以在保护敏感数据的同时，实现与公共区块链的安全交互。 3.
35910编辑于 2025-11-18 - 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 用户和权限在MySQL中，用户是通过用户名和密码进行身份验证的。每个用户都有一组权限，用于确定他们可以执行哪些操作。MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。 全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。权限是指允许或禁止用户执行特定操作的能力。
1.3K40编辑于 2023-05-11 访问控制技术原理与应用
访问控制的基本概念 访问控制是指对资源对象的访问者进行授权、控制的方法及运行机制。它涉及两个主要实体：访问者和资源对象。访问者通常指用户、进程、应用程序等，而资源对象则包括文件、应用服务、数据等。 控制则是对访问者使用方式的监测和限制，以及对是否许可用户访问资源对象做出决策，如拒绝访问、授权许可、禁止操作等。 访问控制的原理 访问控制的原理基于授权和认证机制。 授权：系统管理员或授权管理者为用户分配合适的权限，并定义访问策略。这些策略决定了哪些用户可以访问哪些资源，以及他们可以执行哪些操作。 认证：验证用户身份的过程，确保用户是合法的身份，并具有相应的权限。 常见的身份验证方法包括用户名和密码、数字证书、生物特征（如指纹、虹膜等）等。 访问控制的核心要素 主体（Subject）：客体的操作实施者，通常是人、进程或设备等。 用户可以访问与他们角色相对应的资源，而不能访问与他们角色不符合的资源。这种模型简化了权限管理，提高了系统的可扩展性和灵活性。
31210编辑于 2026-02-03- 来自专栏AIoT技术交流、分享
Python+OpenCV实现AI人脸识别身份认证系统(3)—训练人脸识别模型
目录 案例引入 本节项目 ---- 最近有小伙伴们一直在催本项目的进度，好吧，今晚熬夜加班编写，在上一节中，实现了人脸数据的采集，在本节中将对采集的人脸数据进行训练，生成识别模型。
3.3K30发布于 2021-01-20 - 来自专栏CNCF
Kubernetes身份认证和授权操作全攻略：访问控制之Service Account
这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。 Kubernetes中有用户和service account的概念，可用于访问资源。用户与密钥和证书相关联用于验证API请求，使用其中一个配置方案对在集群外部发起的任何请求进行身份验证。 最常见的方案是通过X.509证书进行身份认证请求。有关创建证书和将证书与用户关联的信息，请参阅Kubernetes身份验证教程。 请记住，Kubernetes不维护数据库或用户和密码的配置文件。 尽管X.509证书可用于身份验证的外部请求，但service account可以用于验证集群中运行的进程。此外，service account与进行API server内部调用的pod相关联。 关于Kubernetes身份认证与授权系列文章到此结束，我们讨论了身份验证，授权和Service account的基本概念，希望能对你有所帮助。 文章转载自RancherLabs。
1.8K40发布于 2019-12-05 - 来自专栏AI SPPECH
040_AI驱动的访问控制异常检测：智能识别与主动防御机制
核心要点 AI在访问控制异常检测中的应用原理 智能合约与机器学习模型的集成方法 异常行为模式识别算法分析 AIAccessControl合约的设计与安全实现 2025年AI安全技术在区块链领域的最新进展 实际部署案例与性能优化策略 4.4 AI驱动的访问控制异常检测详解 随着Web3.0应用的普及，访问控制面临着越来越复杂的安全挑战。 传统的静态访问控制机制已经无法应对动态变化的威胁环境。人工智能（AI）技术的引入，为访问控制带来了智能化的异常检测能力，能够实时识别可疑行为并主动采取防御措施。 4.4.1 AI驱动访问控制的基本概念 AI驱动的访问控制是将人工智能技术与传统访问控制机制相结合，通过分析用户行为模式、识别异常活动，实现更智能、更主动的访问管理。 去中心化身份（DID）验证 AI技术帮助验证用户身份行为模式，在保护隐私的同时防止身份盗用和欺诈。通过分析用户的交互模式、设备信息和行为习惯，AI可以识别可能的身份盗用尝试。 3.
50510编辑于 2025-11-19 - 来自专栏Kevin-ZhangCG
Java的封装性与访问控制
Java面向对象的封装性是通过对成员变量和方法进行访问控制实现的，访问控制分为4个等级：私有、默认、保护和公有，具体规则如下表： ? 3.共有级别 公有级别的关键字是public，公有级别的成员变量和方法可以在任何场合被直接访问，是最宽松的一种访问控制等级。 ProtectedClass中的方法 printX() 13 p.printX(); 14 15 } 16 } 同一包中保护访问级别与默认访问级别一样，可以直接访问ProtectedClass printX() 11 p.printX(); 12 13 } 14 } 该HelloWorld.java文件与ProtectedClass类不在同一个包中，不同包中不能直接访问保护方法 公有访问级别任何情况下两种方式都可以； 默认访问级别在同一包中两种访问方式都可以，不能在包之外访问； 保护访问级别在同一包中与默认访问级别一样，两种访问方式都可以。
72110发布于 2019-02-20 - 来自专栏zxbk
H3C路由交换 网络访问控制
网络访问控制 网络访问控制通常包含通过安全策略阻止不符合安全要求的终端访问网络，对WEB访问用户进行控制，以及通过访问控制列表过滤非法用户对网络的访问。 EAD的主要功能包括： 检查终端用户的安全状态和防御能力； 隔离“危险”和“易感”终端； 强制修复系统补丁、升级防病毒软件； 管理与监控； EAD具有以下技术特点： 整合防病毒与网络接入控制，大幅提高安全性 ； 支持多种认证方式，适用范围广； 全面“隔离”危险终端； 灵活、方便的部署与维护； 详细的安全事件日志与审计； 专业防病毒厂商的合作； 具有策略实施功能，方便企业实施组织级安全策略； 可扩展的安全解决方案 ，有效保护投资； 交换机作为SWA作为安全联动设备，负责实施对用户的访问控制功能。 PORTAL认证方式 三层认证方式 客户端与接入设备间有三层设备 直接获得IP地址 非三层认证方式 客户端与接入设备间没有三层设备 直接获得IP地址进行认证 二次地址分配认证 Portal的基本配置包括配置
1.2K20编辑于 2022-12-27 - 来自专栏ocr
移动端与云端身份证识别的差别
移动端身份证识别产品描述 移动端身份证识别SDK是基于移动平台的身份证识别应用程序，支持Android、iOS移动操作系统。 手机移动端身份证识别优势 1、识别率高，识别速度快：身份证识别率高达98%，识别速度小于1秒； 2、支持多种证件识别：可识别二代身份证、驾驶证、行驶证、护照、港澳台通行证等； 3、扫一扫，识别信息：采用视频识别 .png 移动端身份证识别软件拍摄规范（规范的拍摄有助于提高识别率） 1、光照，拍摄时注意光照的影响，尽量避免反光和黑影； 2、角度，不要使拍摄角度倾斜过大，以免造成图像严重变型； 3、背景，少留背景 3.提供多种接口调用方式：目前提供WebService、Rest Service、Http等多种接口方式。 4.识别字段全：可识别身份证上的所有字段信息。 技术参数： 1.识别速度：单张身份证识别速度小于1秒 2.支持自动旋转：支持180°、90°自动旋转识别。 3.识别率：身份证识别率高达99%。
3.1K10发布于 2020-06-08 安全架构中身份与访问管理体系设计
想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 现代认证不再局限于传统的用户名密码，而是向多因子认证、生物识别等方向发展。 2.3 授权（Authorization） 授权解决的是"你能做什么"的问题。这涉及到权限管理、角色定义、资源访问控制等。 2.4 IAM核心组件架构 3. 身份管理架构设计 3.1 统一身份管理架构 在传统企业环境中，身份信息往往分散在各个系统中，就像把户口本撕成几页分别放在不同地方。 访问控制模型设计 4.1 基于角色的访问控制（RBAC） RBAC是最经典的访问控制模型，就像公司的职位体系一样，不同的角色有不同的权限。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权
64500编辑于 2025-07-15- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 与PCI一样，它将推动行业发展，但与PCI不同的是，它会影响所有行业。可以肯定的是，继欧盟之后，加拿大和美国也会推出属于自己版本的GDPR。” 3. 而在今年3月份，谷歌还发布了完整的“身份即服务”产品，其使用了开放标准：云身份（Cloud Identity）。 风险自适应（Risk-Adaptive）的身份与行为生物特征识别持续验证 越来越多的公司正在使用行为生物特征识别来解决合法登录后发生的攻击问题。
3.1K40发布于 2018-07-30 - 来自专栏信安之路
与访问控制相关的安全问题
打卡一：web 实战 P336-345 不知不觉已经到第八章访问控制的学习了，首先关于访问控制有几个分类：垂直访问控制（比如普通用户和管理员）、水平访问控制（比如不同用户之间）、上下文相关的访问控制（比如改密码的流程 ，先验证后改密码，而不是直接绕过验证改密码，是有前后执行顺序的）；前面讲了登录（验证身份）、会话（保持身份），到这里权限控制，根据不同用户的身份来确定不同的权限控制，这个是一体化的流程。 ，参数是一串数字，我们通过变换数字来查看他人的信息，这就属于水平越权加用户ID可遍历的问题 3、忘记密码的功能通常分两步：一、验证当前用户身份；二、密码修改；往往很多程序员在写密码修改代码时忘记验证用户身份 首先是对开发者说的几点建议： 1、不能抱用户不知道页面地址，而不对页面做权限检查 2、不能相信用户提交的任何参数 3、不要认为用户会按照程序流程进行操作 4、不要相信用户不会篡改客户端自动提交的数据 以下是一些有效解决访问控制问题的方法 ： 1、详细记录每个功能单元的访问控制要求 2、根据用户会话做完整权限验证 3、使用中间组件来做访问控制检查 4、确定所有功能都使用了这个组件 5、对于敏感功能进行访问限制，比如：来源 IP 6、对于静态资源的保护
1.2K30发布于 2020-12-24 YashanDB数据加密与访问权限控制教程
访问权限控制技术基于角色的访问控制（RBAC）机制YashanDB采用行业通行的基于角色的访问控制模型，角色集成用户权限，简化权限管理流程。 基于标签的行级访问控制（LBAC）YashanDB引入基于安全标签的访问控制机制，实现在行级粒度的强安全隔离。 针对特殊安全需求启用基于标签的行级访问控制，细粒度控制敏感数据读写权限，满足高安全监管要求。落实用户身份认证与密码策略，强制复杂度、定期变更及异常锁定机制，减少密码泄露及非法访问风险。 结论通过全面采用YashanDB提供的加密方案、访问权限控制及身份认证机制，可以有效提升数据库的安全防护能力，保障数据机密性、完整性与可用性。 针对不同业务需求，结合表空间级与表级加密、传输加密及细粒度访问控制，实现数据全生命周期的安全防护。同时，合理的权限管理与审计体系加强了安全合规性。
38210编辑于 2025-08-21- 来自专栏防止网络攻击
语音识别与语音控制的原理介绍
硬件平台 机器硬件：OriginBot(导航版/视觉版)PC主机：Windows（>=10）/Ubuntu(>=20.04)扩展硬件：X3语音版 运行案例 首先进入OriginBot主控系统，运行一下指令 此时出现如下报错是因为没有语音唤醒，说出“地平线你好”后，即可唤醒 当人依次在麦克风旁边说出“地平线你好”、“向左转”、“向右转”、“向前走”、“向后退”命令词，语音算法sdk经过智能处理后输出识别结果 ，log显示如下 识别到语音命令词“向前走”、“向左转”、“向右转”、“向后退”，并且输出DOA的角度信息，如recv hrsc sdk doa data: 110字段表示DOA角度为110度。 语音控制 SSH连接OriginBot成功后，配置智能语音模块： #从TogetheROS的安装路径中拷贝出运行示例需要的配置文件。 bash config/audio.sh 启动机器人底盘在终端中输入如下指令，启动机器人底盘： ros2 launch originbot_bringup originbot.launch.py 启动语音控制以下是口令控制功能的指令
94310编辑于 2024-09-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号