- 综合排序
- 最热优先
- 最新优先
- 来自专栏CSDN博客专栏
网络安全第三讲 身份认证与访问控制
网络信息安全第三讲 身份认证与访问控制 一 身份标识与鉴别 1.身份标识与鉴别概念 身份标识就是能够证明用户身份的用户独有的生物特征或行为特征，此特征要求具有唯一性，如用户的指纹、视网膜等生物特征及声音 采样：生物识别系统捕捉到生物特征的样品，唯一的特征将会被提取并且转化成数字的符号存入此人的特征模板。 抽取特征：用户在需要验证身份时，与识别系统进行交互，设备提取用户的生物信息特征。 比较：用户的生物信息特征与特征模板中的数据进行比较。 匹配：如果匹配，则用户通过身份验证。 基于行为特征的身份认证过程：通过识别行为的特征进行验证。常见的验证模式有语音认证、签名识别等。 四 访问控制 在网络安全环境中，访问控制能够限制和控制通过通信链路对主机系统和应用的访问。为了达到这种控制，每个想获得访问的实体都必须经过鉴别或身份验证，这样才能根据个体来制定访问权利。 而且，各组织一般希望访问控制与授权机制的实现结果能与组织内部的规章制度相一致，并且由管理部门统一实施访问控制，不允许用户自主地处理。显然DAC已不能适应这些需求。
6.5K40发布于 2020-10-28 加强邮件系统身份验证与访问控制的实践
邮件系统作为政企核心通信与数据交互载体，身份验证与访问控制是保障其安全的核心防线，直接决定邮件数据的保密性、完整性与可用性。 一、强化身份验证技术：多因素认证与OAuth身份验证是邮件系统访问控制的第一道门槛，传统单一密码认证易受暴力破解、密码泄露等威胁，已无法满足当前安全需求。 三、邮件系统中的权限管理与审计权限管理与审计是邮件系统身份访问控制的重要组成部分，权限管理聚焦“事前权限分配与管控”，审计聚焦“事后行为追溯与合规校验”，二者结合形成闭环管控，既保障权限使用合规，又能及时发现权限滥用 四、高级访问控制策略与异常检测在基础身份验证与权限管理的基础上，通过高级访问控制策略与异常检测技术，可进一步提升邮件系统的访问安全，实现“主动防御、精准拦截”，防范高级威胁（如账号盗用、权限滥用、恶意操作 五、总结邮件系统的身份验证与访问控制，是一个“事前防范、事中管控、事后追溯”的闭环体系，核心是通过“强化身份核验、精细化权限管理、标准化审计、主动异常检测”，构建全方位的安全防线，既保障邮件系统的稳定运行
19910编辑于 2026-04-24- 来自专栏区块链+系列
区块链与身份识别
2018年5月23日，腾讯联合中国联通举办的腾讯&联通物联网战略合作成果发布会在无锡拉开帷幕，发布会展示了腾讯与联通合作发布的新产品—TUSI-SIM、TUSI-eSIM卡，面向物联网行业推行新的身份鉴权标准 区块链上的数据指纹受一个私钥控制，只有持有私钥的用户自己才有权修改，否则谁也无权修改。同时，为了防范用户盗用他人身份证件扫描上传，dapp应用程序还允许银行等机构对用户的身份进行背书，确保真实性。 美国信用社联盟与盐湖城区块链初创公司Evernym合作，发布信用区块链数字身份识别系统——MyCUID。 去中心化的身份识别系统不受任何单一中央机构控制，能保证用户完全掌握自己的身份信息，区块链身份识别系统的研发已有多年时间。 另外，微软旗下的领英（LinkedIn）是分布式身份识别技术比较明显的用例，被认为是集成了个人教育与工作经历的信用系统。
5.7K00发布于 2018-10-27 - 来自专栏飞鸟的专栏
eureka实现基于身份验证和授权的访问控制
本文将详细介绍如何在Eureka中实现基于身份验证和授权的访问控制。 身份验证和授权的访问控制是一种基于用户身份的安全机制，它可以确保只有授权用户才能访问系统资源。 在Eureka中，我们可以使用基本身份验证和授权来实现访问控制。基本身份验证和授权是一种简单而广泛使用的安全机制，它使用用户名和密码进行身份验证和授权。 在实现基于身份验证和授权的访问控制时，我们还可以考虑以下方案： 多重身份验证：在用户登录时，我们可以使用多个身份验证方式进行身份验证，例如用户名和密码、短信验证码、人脸识别等。 细粒度的授权：在授权时，我们可以使用细粒度的授权策略来限制用户对不同资源的访问权限。例如，对于某些资源，只允许特定的用户或用户组进行访问。 安全审计：在实现访问控制时，我们应该记录用户的操作日志，以便在出现安全问题时进行安全审计和调查。
3.4K30编辑于 2023-04-07 - 来自专栏AIoT技术交流、分享
Python+OpenCV实现AI人脸识别身份认证系统(4)—人脸识别
本篇博文是Python+OpenCV实现AI人脸识别身份认证系统的收官之作，在人脸识别原理到数据采集、存储和训练识别模型基础上，实现人脸识别，废话少说，上效果图： ? 案例引入 在Python+OpenCV实现AI人脸识别身份认证系统(3)——训练人脸识别模型中主要讲述神经网络模型的训练过程，使用OpenCV模块中的LBPH（LOCAL BINARY PATTERNS HISTOGRAMS）人脸识别器算法（cv2.face.LBPHFaceRecogni zer_create()方法实现），训练生成“.yml”后缀的模型文件。 人脸识别的过程也非常简单，通过使用OpenCV模块读取“.yml”后缀的识别模型文件，实现人脸识别。 示例代码如下所示：
4.5K30发布于 2021-01-20 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 、账户恢复等功能细粒度权限控制：基于RBAC的权限管理系统审计日志：记录所有关键操作事件多租户支持：可为不同客户提供独立实例蓝本系统：通过YAML文件定义和部署配置Webfinger发现：支持Webfinger ): """Custom User model with additional fields""" uuid = models.UUIDField(default=uuid4, primary_key
1.2K00编辑于 2025-08-01 - 来自专栏晓晨的专栏
ASP.NET Core的身份认证框架IdentityServer4（8）- 使用密码认证方式控制API访问
一般来说，当您要验证用户并请求访问令牌时，通常使用交互式OpenID Connect流会更好。 TestUser类型表示一个测试用户及其身份信息。 API 端点的时候，你会发现与客户端凭证授权 相比，资源所有者密码授权有一个很小但很重要的区别。 访问令牌现在将包含一个 sub 信息，该信息是用户的唯一标识。sub 信息可以在调用 API 后通过检查内容变量来被查看，并且也将被控制台应用程序显示到屏幕上。 api资源收到第一个请求之后，会去id4服务器公钥，然后用公钥验证token是否合法，如果合法进行后面后面的有效性验证。
1.9K30发布于 2018-06-22 - 来自专栏nobody
安全的 MQTT 实现 – 面向物联网网络的 TLS、身份验证与访问控制
如果部署不当，攻击者可能会拦截传感器数据、劫持控制命令，或向代理服务器发送恶意流量。 因此，TLS 加密、强健的身份验证 和精心设计的访问控制策略 是构建安全 MQTT 生态系统的三大支柱。 双向 TLS（mTLS） 代理与客户端都提供证书，彼此验证身份。 企业级物联网部署中，客户端身份至关重要。 PSK（预共享密钥）TLS 客户端与代理共享一个密钥，无需证书管理。 MQTT 中的访问控制 即使设备已通过身份验证，也不应拥有对所有主题的完全访问权限。访问控制定义了谁可以发布或订阅哪些主题，从而降低设备被攻破后的影响范围。 安全 MQTT 层次结构图示 以下是一个概念图，展示 TLS、身份验证与访问控制如何层层叠加： +------------------------+ | 访问控制 | 谁可以发布 一个安全的 MQTT 部署通常包括： 双向 TLS 认证，确保所有连接加密且双方身份可信； 基于证书或令牌的身份验证，控制哪些设备可连接； 细粒度访问控制策略，定义设备可交互的主题； 监控与日志记录，提供可追溯性
64310编辑于 2026-03-16 - 来自专栏AI SPPECH
039_多链访问控制系统：跨链身份认证与权限同步机制
核心要点 多链访问控制的概念与挑战 跨链身份认证技术实现 权限同步机制设计与安全保障 CrossChainAccessControl合约深度解析 2025年多链互操作性标准与实践 实际部署案例与性能优化策略 4.3.1 多链访问控制的基本概念与挑战 多链访问控制是指在多个区块链网络之间建立统一的权限管理机制，使用户能够在不同的链上使用一致的身份和权限。 4.3.8 多链访问控制的安全挑战与解决方案 多链访问控制面临着独特的安全挑战，主要包括： 跨链消息验证：确保跨链消息的真实性和完整性。 4.3.9 多链访问控制系统的部署与维护 部署多链访问控制系统需要考虑以下方面： 合约部署策略： 在主链上部署核心合约（身份管理、权限控制） 在各侧链上部署轻量级验证合约 确保合约版本和功能的一致性 跨链NFT市场 在NFT领域，多链访问控制使得创作者和收藏者可以在不同的NFT市场之间无缝操作，保护其知识产权和访问权限。 4.
35910编辑于 2025-11-18 - 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 用户和权限在MySQL中，用户是通过用户名和密码进行身份验证的。每个用户都有一组权限，用于确定他们可以执行哪些操作。MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。 全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。权限是指允许或禁止用户执行特定操作的能力。
1.3K40编辑于 2023-05-11 - 来自专栏晓晨的专栏
ASP.NET Core的身份认证框架IdentityServer4（7）- 使用客户端认证控制API访问
，以及通过API来查看声明身份。 配置 添加身份验证中间件 验证传入令牌以确保它来自可信发行者。 为此你需要为你的解决方案添加一个控制台应用程序。 IdentityServer 上的令牌端点实现了 OAuth 2.0 协议，你应该使用合法的 HTTP请求来访问它。 Console.WriteLine(tokenResponse.Error); return; } Console.WriteLine(tokenResponse.Json); 注意：从控制台中复制和粘贴访问令牌到 注意：默认情况下访问令牌将包含 scope 身份信息，生命周期（nbf 和 exp），客户端 ID（client_id） 和 发行者名称（iss）。
4.1K40发布于 2018-06-22 访问控制技术原理与应用
访问控制的基本概念 访问控制是指对资源对象的访问者进行授权、控制的方法及运行机制。它涉及两个主要实体：访问者和资源对象。访问者通常指用户、进程、应用程序等，而资源对象则包括文件、应用服务、数据等。 控制则是对访问者使用方式的监测和限制，以及对是否许可用户访问资源对象做出决策，如拒绝访问、授权许可、禁止操作等。 访问控制的原理 访问控制的原理基于授权和认证机制。 授权：系统管理员或授权管理者为用户分配合适的权限，并定义访问策略。这些策略决定了哪些用户可以访问哪些资源，以及他们可以执行哪些操作。 认证：验证用户身份的过程，确保用户是合法的身份，并具有相应的权限。 常见的身份验证方法包括用户名和密码、数字证书、生物特征（如指纹、虹膜等）等。 访问控制的核心要素 主体（Subject）：客体的操作实施者，通常是人、进程或设备等。 用户可以访问与他们角色相对应的资源，而不能访问与他们角色不符合的资源。这种模型简化了权限管理，提高了系统的可扩展性和灵活性。
31210编辑于 2026-02-03- 来自专栏CNCF
Kubernetes身份认证和授权操作全攻略：访问控制之Service Account
这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。 Kubernetes中有用户和service account的概念，可用于访问资源。用户与密钥和证书相关联用于验证API请求，使用其中一个配置方案对在集群外部发起的任何请求进行身份验证。 最常见的方案是通过X.509证书进行身份认证请求。有关创建证书和将证书与用户关联的信息，请参阅Kubernetes身份验证教程。 请记住，Kubernetes不维护数据库或用户和密码的配置文件。 尽管X.509证书可用于身份验证的外部请求，但service account可以用于验证集群中运行的进程。此外，service account与进行API server内部调用的pod相关联。 关于Kubernetes身份认证与授权系列文章到此结束，我们讨论了身份验证，授权和Service account的基本概念，希望能对你有所帮助。 文章转载自RancherLabs。
1.8K40发布于 2019-12-05 - 来自专栏AI SPPECH
040_AI驱动的访问控制异常检测：智能识别与主动防御机制
核心要点 AI在访问控制异常检测中的应用原理 智能合约与机器学习模型的集成方法 异常行为模式识别算法分析 AIAccessControl合约的设计与安全实现 2025年AI安全技术在区块链领域的最新进展 实际部署案例与性能优化策略 4.4 AI驱动的访问控制异常检测详解 随着Web3.0应用的普及，访问控制面临着越来越复杂的安全挑战。 4.4.1 AI驱动访问控制的基本概念 AI驱动的访问控制是将人工智能技术与传统访问控制机制相结合，通过分析用户行为模式、识别异常活动，实现更智能、更主动的访问管理。 去中心化身份（DID）验证 AI技术帮助验证用户身份行为模式，在保护隐私的同时防止身份盗用和欺诈。通过分析用户的交互模式、设备信息和行为习惯，AI可以识别可能的身份盗用尝试。 3. 系统可以识别异常的访问模式、权限升级尝试和数据泄露风险，并自动采取防御措施。 4. NFT市场安全 AI技术帮助识别NFT市场中的欺诈活动，如洗钱交易、伪造NFT和市场操纵行为。
50510编辑于 2025-11-19 - 来自专栏Kevin-ZhangCG
Java的封装性与访问控制
Java面向对象的封装性是通过对成员变量和方法进行访问控制实现的，访问控制分为4个等级：私有、默认、保护和公有，具体规则如下表： ? 3.共有级别 公有级别的关键字是public，公有级别的成员变量和方法可以在任何场合被直接访问，是最宽松的一种访问控制等级。 4.保护级别 保护级别的关键字是protected，保护级别在同一包中完全与默认访问级别一样，但是不同包中子类能够继承父类中的protected变量和方法，这就是所谓的保护级别，“保护”就是保护某个类的子类都能继承该类的变量和方法 ProtectedClass中的方法 printX() 13 p.printX(); 14 15 } 16 } 同一包中保护访问级别与默认访问级别一样，可以直接访问ProtectedClass 公有访问级别任何情况下两种方式都可以； 默认访问级别在同一包中两种访问方式都可以，不能在包之外访问； 保护访问级别在同一包中与默认访问级别一样，两种访问方式都可以。
72110发布于 2019-02-20 - 来自专栏ocr
移动端与云端身份证识别的差别
移动端身份证识别产品描述 移动端身份证识别SDK是基于移动平台的身份证识别应用程序，支持Android、iOS移动操作系统。 ， 像扫二维码一样，扫描识别身份证； 4、可运行在Android、iOS系统等移动设备上，实现了OCR技术领域的再一次飞跃； 11111111111111111111111111111111111111111111111111111111111111 （即身份证充满图片）或简单背景，可以提高识别率； 4、聚焦，聚焦清晰，避免文字模糊不清楚。 4.识别字段全：可识别身份证上的所有字段信息。 技术参数： 1.识别速度：单张身份证识别速度小于1秒 2.支持自动旋转：支持180°、90°自动旋转识别。 3.识别率：身份证识别率高达99%。 4.支持平台：windows 32/64（Windows Service 08、12） 、Linux32/64（Ubuntu、CentOS、RedHat）
3.1K10发布于 2020-06-08 安全架构中身份与访问管理体系设计
想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 现代认证不再局限于传统的用户名密码，而是向多因子认证、生物识别等方向发展。 2.3 授权（Authorization） 授权解决的是"你能做什么"的问题。这涉及到权限管理、角色定义、资源访问控制等。 3.2 身份生命周期管理 身份管理不是一次性的工作，而是一个持续的过程。从员工入职到离职，从权限申请到回收，每个环节都需要精心设计。 4. 访问控制模型设计 4.1 基于角色的访问控制（RBAC） RBAC是最经典的访问控制模型，就像公司的职位体系一样，不同的角色有不同的权限。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权
64500编辑于 2025-07-15- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 4. 风险自适应（Risk-Adaptive）的身份与行为生物特征识别持续验证 越来越多的公司正在使用行为生物特征识别来解决合法登录后发生的攻击问题。 避免了让某人未经授权就能访问你的银行和信用账户这一风险，因为除非通过你发布的身份声明，否则那些账户永远无法识别。
3.1K40发布于 2018-07-30 - 来自专栏信安之路
与访问控制相关的安全问题
打卡一：web 实战 P336-345 不知不觉已经到第八章访问控制的学习了，首先关于访问控制有几个分类：垂直访问控制（比如普通用户和管理员）、水平访问控制（比如不同用户之间）、上下文相关的访问控制（比如改密码的流程 ，先验证后改密码，而不是直接绕过验证改密码，是有前后执行顺序的）；前面讲了登录（验证身份）、会话（保持身份），到这里权限控制，根据不同用户的身份来确定不同的权限控制，这个是一体化的流程。 首先是对开发者说的几点建议： 1、不能抱用户不知道页面地址，而不对页面做权限检查 2、不能相信用户提交的任何参数 3、不要认为用户会按照程序流程进行操作 4、不要相信用户不会篡改客户端自动提交的数据 以下是一些有效解决访问控制问题的方法 ： 1、详细记录每个功能单元的访问控制要求 2、根据用户会话做完整权限验证 3、使用中间组件来做访问控制检查 4、确定所有功能都使用了这个组件 5、对于敏感功能进行访问限制，比如：来源 IP 6、对于静态资源的保护 作业二：通过互联网找一个论坛类网站，收集只允许自己访问的页面地址，尝试发现页面请求中可以修改的与用户相关的参数，验证是否存在水平越权/垂直越权，记录详细操作过程。
1.2K30发布于 2020-12-24 YashanDB数据加密与访问权限控制教程
访问权限控制技术基于角色的访问控制（RBAC）机制YashanDB采用行业通行的基于角色的访问控制模型，角色集成用户权限，简化权限管理流程。 基于标签的行级访问控制（LBAC）YashanDB引入基于安全标签的访问控制机制，实现在行级粒度的强安全隔离。 针对特殊安全需求启用基于标签的行级访问控制，细粒度控制敏感数据读写权限，满足高安全监管要求。落实用户身份认证与密码策略，强制复杂度、定期变更及异常锁定机制，减少密码泄露及非法访问风险。 结论通过全面采用YashanDB提供的加密方案、访问权限控制及身份认证机制，可以有效提升数据库的安全防护能力，保障数据机密性、完整性与可用性。 针对不同业务需求，结合表空间级与表级加密、传输加密及细粒度访问控制，实现数据全生命周期的安全防护。同时，合理的权限管理与审计体系加强了安全合规性。
38210编辑于 2025-08-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号