- 综合排序
- 最热优先
- 最新优先
- 来自专栏CSDN博客专栏
网络安全第三讲 身份认证与访问控制
网络信息安全第三讲 身份认证与访问控制 一 身份标识与鉴别 1.身份标识与鉴别概念 身份标识就是能够证明用户身份的用户独有的生物特征或行为特征，此特征要求具有唯一性，如用户的指纹、视网膜等生物特征及声音 采样：生物识别系统捕捉到生物特征的样品，唯一的特征将会被提取并且转化成数字的符号存入此人的特征模板。 抽取特征：用户在需要验证身份时，与识别系统进行交互，设备提取用户的生物信息特征。 比较：用户的生物信息特征与特征模板中的数据进行比较。 匹配：如果匹配，则用户通过身份验证。 基于行为特征的身份认证过程：通过识别行为的特征进行验证。常见的验证模式有语音认证、签名识别等。 四 访问控制 在网络安全环境中，访问控制能够限制和控制通过通信链路对主机系统和应用的访问。为了达到这种控制，每个想获得访问的实体都必须经过鉴别或身份验证，这样才能根据个体来制定访问权利。 而且，各组织一般希望访问控制与授权机制的实现结果能与组织内部的规章制度相一致，并且由管理部门统一实施访问控制，不允许用户自主地处理。显然DAC已不能适应这些需求。
6.3K40发布于 2020-10-28 - 来自专栏区块链+系列
区块链与身份识别
2018年5月23日，腾讯联合中国联通举办的腾讯&联通物联网战略合作成果发布会在无锡拉开帷幕，发布会展示了腾讯与联通合作发布的新产品—TUSI-SIM、TUSI-eSIM卡，面向物联网行业推行新的身份鉴权标准 区块链上的数据指纹受一个私钥控制，只有持有私钥的用户自己才有权修改，否则谁也无权修改。同时，为了防范用户盗用他人身份证件扫描上传，dapp应用程序还允许银行等机构对用户的身份进行背书，确保真实性。 美国信用社联盟与盐湖城区块链初创公司Evernym合作，发布信用区块链数字身份识别系统——MyCUID。 去中心化的身份识别系统不受任何单一中央机构控制，能保证用户完全掌握自己的身份信息，区块链身份识别系统的研发已有多年时间。 另外，微软旗下的领英（LinkedIn）是分布式身份识别技术比较明显的用例，被认为是集成了个人教育与工作经历的信用系统。
5.4K00发布于 2018-10-27 - 来自专栏飞鸟的专栏
eureka实现基于身份验证和授权的访问控制
本文将详细介绍如何在Eureka中实现基于身份验证和授权的访问控制。 身份验证和授权的访问控制是一种基于用户身份的安全机制，它可以确保只有授权用户才能访问系统资源。 在Eureka中，我们可以使用基本身份验证和授权来实现访问控制。基本身份验证和授权是一种简单而广泛使用的安全机制，它使用用户名和密码进行身份验证和授权。 在实现基于身份验证和授权的访问控制时，我们还可以考虑以下方案： 多重身份验证：在用户登录时，我们可以使用多个身份验证方式进行身份验证，例如用户名和密码、短信验证码、人脸识别等。 细粒度的授权：在授权时，我们可以使用细粒度的授权策略来限制用户对不同资源的访问权限。例如，对于某些资源，只允许特定的用户或用户组进行访问。 安全审计：在实现访问控制时，我们应该记录用户的操作日志，以便在出现安全问题时进行安全审计和调查。
3.2K30编辑于 2023-04-07 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 、账户恢复等功能细粒度权限控制：基于RBAC的权限管理系统审计日志：记录所有关键操作事件多租户支持：可为不同客户提供独立实例蓝本系统：通过YAML文件定义和部署配置Webfinger发现：支持Webfinger Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理
91800编辑于 2025-08-01 - 来自专栏AI SPPECH
039_多链访问控制系统：跨链身份认证与权限同步机制
核心要点 多链访问控制的概念与挑战 跨链身份认证技术实现 权限同步机制设计与安全保障 CrossChainAccessControl合约深度解析 2025年多链互操作性标准与实践 实际部署案例与性能优化策略 4.3.1 多链访问控制的基本概念与挑战 多链访问控制是指在多个区块链网络之间建立统一的权限管理机制，使用户能够在不同的链上使用一致的身份和权限。 4.3.8 多链访问控制的安全挑战与解决方案 多链访问控制面临着独特的安全挑战，主要包括： 跨链消息验证：确保跨链消息的真实性和完整性。 4.3.9 多链访问控制系统的部署与维护 部署多链访问控制系统需要考虑以下方面： 合约部署策略： 在主链上部署核心合约（身份管理、权限控制） 在各侧链上部署轻量级验证合约 确保合约版本和功能的一致性 多链访问控制使得企业可以在保护敏感数据的同时，实现与公共区块链的安全交互。 3.
21510编辑于 2025-11-18 - 来自专栏nobody
安全的 MQTT 实现 – 面向物联网网络的 TLS、身份验证与访问控制
如果部署不当，攻击者可能会拦截传感器数据、劫持控制命令，或向代理服务器发送恶意流量。 因此，TLS 加密、强健的身份验证 和精心设计的访问控制策略 是构建安全 MQTT 生态系统的三大支柱。 双向 TLS（mTLS） 代理与客户端都提供证书，彼此验证身份。 企业级物联网部署中，客户端身份至关重要。 PSK（预共享密钥）TLS 客户端与代理共享一个密钥，无需证书管理。 MQTT 中的访问控制 即使设备已通过身份验证，也不应拥有对所有主题的完全访问权限。访问控制定义了谁可以发布或订阅哪些主题，从而降低设备被攻破后的影响范围。 安全 MQTT 层次结构图示 以下是一个概念图，展示 TLS、身份验证与访问控制如何层层叠加： +------------------------+ | 访问控制 | 谁可以发布 一个安全的 MQTT 部署通常包括： 双向 TLS 认证，确保所有连接加密且双方身份可信； 基于证书或令牌的身份验证，控制哪些设备可连接； 细粒度访问控制策略，定义设备可交互的主题； 监控与日志记录，提供可追溯性
28110编辑于 2026-03-16 访问控制技术原理与应用
访问控制的基本概念 访问控制是指对资源对象的访问者进行授权、控制的方法及运行机制。它涉及两个主要实体：访问者和资源对象。访问者通常指用户、进程、应用程序等，而资源对象则包括文件、应用服务、数据等。 控制则是对访问者使用方式的监测和限制，以及对是否许可用户访问资源对象做出决策，如拒绝访问、授权许可、禁止操作等。 访问控制的原理 访问控制的原理基于授权和认证机制。 授权：系统管理员或授权管理者为用户分配合适的权限，并定义访问策略。这些策略决定了哪些用户可以访问哪些资源，以及他们可以执行哪些操作。 认证：验证用户身份的过程，确保用户是合法的身份，并具有相应的权限。 常见的身份验证方法包括用户名和密码、数字证书、生物特征（如指纹、虹膜等）等。 访问控制的核心要素 主体（Subject）：客体的操作实施者，通常是人、进程或设备等。 用户可以访问与他们角色相对应的资源，而不能访问与他们角色不符合的资源。这种模型简化了权限管理，提高了系统的可扩展性和灵活性。
18810编辑于 2026-02-03- 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 用户和权限在MySQL中，用户是通过用户名和密码进行身份验证的。每个用户都有一组权限，用于确定他们可以执行哪些操作。MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。 全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。权限是指允许或禁止用户执行特定操作的能力。
1.2K40编辑于 2023-05-11 - 来自专栏小鹏的专栏
tf21: 身份证识别——识别身份证号
上一篇： 身份证识别——生成身份证号和汉字 代码直接参考，验证码识别 #! /usr/bin/env python2 # -*- coding: utf-8 -*- """ tf 训练识别身份证数字(18个字符)图片 @author: 刘鹏 """ from genIDCard
6.7K100发布于 2018-01-09 - 来自专栏云计算运维
访问控制
/usr/local/nginx/sbin/nginx -s reload 在10.10.10.14机器上访问： image.png 在自己服务上访问： [root@localhost ~]# curl 如果想让整个网段都不能访问呢？只需要将这个ip改为网段即可。 ： image.png 可以看到都不能访问了，对整个网段的限制已生效。 实例三: 在location指令块配置访问控制。这种配置是最多的，因为有时候我们要限制用户对某些文件或者目录的访问，这些文件通常是比较重要的或者私密的。 ： image.png 可以看到，现在只有14可以访问了，连本机都被拒绝了。
1.5K00发布于 2021-08-30 - 来自专栏Kevin-ZhangCG
Java的封装性与访问控制
Java面向对象的封装性是通过对成员变量和方法进行访问控制实现的，访问控制分为4个等级：私有、默认、保护和公有，具体规则如下表： ? 3.共有级别 公有级别的关键字是public，公有级别的成员变量和方法可以在任何场合被直接访问，是最宽松的一种访问控制等级。 ProtectedClass中的方法 printX() 13 p.printX(); 14 15 } 16 } 同一包中保护访问级别与默认访问级别一样，可以直接访问ProtectedClass printX() 11 p.printX(); 12 13 } 14 } 该HelloWorld.java文件与ProtectedClass类不在同一个包中，不同包中不能直接访问保护方法 公有访问级别任何情况下两种方式都可以； 默认访问级别在同一包中两种访问方式都可以，不能在包之外访问； 保护访问级别在同一包中与默认访问级别一样，两种访问方式都可以。
62510发布于 2019-02-20 - 来自专栏iOS开发大全
开心档之Swift 访问控制访问控制
Swift 访问控制 访问控制可以限定其他源文件或模块中代码对你代码的访问级别。 访问控制基于模块与源文件。 模块指的是以独立单元构建和发布的 Framework 或 Application。在 Swift 中的一个模块可以使用 import 关键字引入另外一个模块。 所以根据元组访问级别的原则，该元组的访问级别是 private（元组的访问级别与元组中访问级别最低的类型一致）。 Setter的访问级别可以低于对应的Getter的访问级别，这样就可以控制变量、属性或下标索引的读写权限。 默认初始化方法的访问级别与所属类型的访问级别相同。 实例 在每个子类的 init() 方法前使用 required 关键字声明访问权限。
1.5K10编辑于 2023-05-09 - 来自专栏CNCF
Kubernetes身份认证和授权操作全攻略：访问控制之Service Account
这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。 Kubernetes中有用户和service account的概念，可用于访问资源。用户与密钥和证书相关联用于验证API请求，使用其中一个配置方案对在集群外部发起的任何请求进行身份验证。 最常见的方案是通过X.509证书进行身份认证请求。有关创建证书和将证书与用户关联的信息，请参阅Kubernetes身份验证教程。 请记住，Kubernetes不维护数据库或用户和密码的配置文件。 尽管X.509证书可用于身份验证的外部请求，但service account可以用于验证集群中运行的进程。此外，service account与进行API server内部调用的pod相关联。 关于Kubernetes身份认证与授权系列文章到此结束，我们讨论了身份验证，授权和Service account的基本概念，希望能对你有所帮助。 文章转载自RancherLabs。
1.7K40发布于 2019-12-05 - 来自专栏AI SPPECH
040_AI驱动的访问控制异常检测：智能识别与主动防御机制
核心要点 AI在访问控制异常检测中的应用原理 智能合约与机器学习模型的集成方法 异常行为模式识别算法分析 AIAccessControl合约的设计与安全实现 2025年AI安全技术在区块链领域的最新进展 实际部署案例与性能优化策略 4.4 AI驱动的访问控制异常检测详解 随着Web3.0应用的普及，访问控制面临着越来越复杂的安全挑战。 传统的静态访问控制机制已经无法应对动态变化的威胁环境。人工智能（AI）技术的引入，为访问控制带来了智能化的异常检测能力，能够实时识别可疑行为并主动采取防御措施。 4.4.1 AI驱动访问控制的基本概念 AI驱动的访问控制是将人工智能技术与传统访问控制机制相结合，通过分析用户行为模式、识别异常活动，实现更智能、更主动的访问管理。 去中心化身份（DID）验证 AI技术帮助验证用户身份行为模式，在保护隐私的同时防止身份盗用和欺诈。通过分析用户的交互模式、设备信息和行为习惯，AI可以识别可能的身份盗用尝试。 3.
40110编辑于 2025-11-19 - 来自专栏ocr
移动端与云端身份证识别的差别
移动端身份证识别产品描述 移动端身份证识别SDK是基于移动平台的身份证识别应用程序，支持Android、iOS移动操作系统。 该产品采用手机、平板电脑摄像头拍摄身份证图像，然后通过OCR软件对身份证信息进行识别提取。 手机移动端身份证识别优势 1、识别率高，识别速度快：身份证识别率高达98%，识别速度小于1秒； 2、支持多种证件识别：可识别二代身份证、驾驶证、行驶证、护照、港澳台通行证等； 3、扫一扫，识别信息：采用视频识别 云端素材.png 功能特点： 1.识别身份证种类多：可识别汉族身份证、少数名族身份证、港门身份证、台湾身份证，香港身份证，及部分国外身份证件； 2.支持多进程识别方式：可以在同一服务器上开启多个识别进程 4.识别字段全：可识别身份证上的所有字段信息。 技术参数： 1.识别速度：单张身份证识别速度小于1秒 2.支持自动旋转：支持180°、90°自动旋转识别。 3.识别率：身份证识别率高达99%。
2.9K10发布于 2020-06-08 - 来自专栏李才哥
确认访问用户身份的认证
确认访问用户身份的认证.png 确认访问用户身份的认证 何为认证 密码:只有本人才会知道的字符串信息。 步骤 2: 服务器会发放用以识别用户的 Session ID。
2.6K00发布于 2021-02-21 安全架构中身份与访问管理体系设计
想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 现代认证不再局限于传统的用户名密码，而是向多因子认证、生物识别等方向发展。 2.3 授权（Authorization） 授权解决的是"你能做什么"的问题。这涉及到权限管理、角色定义、资源访问控制等。 访问控制模型设计 4.1 基于角色的访问控制（RBAC） RBAC是最经典的访问控制模型，就像公司的职位体系一样，不同的角色有不同的权限。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权 隐私保护增强：符合GDPR、个人信息保护法的要求 8.3 结语 身份与访问管理体系的建设是一个持续演进的过程。
49500编辑于 2025-07-15- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 解决该问题的方法之一就是对特权内部人员的访问及活动进行更为密切地控制，因为毕竟，攻击者一旦获取这些证书，就基本上算是成为内部人员了。 风险自适应（Risk-Adaptive）的身份与行为生物特征识别持续验证 越来越多的公司正在使用行为生物特征识别来解决合法登录后发生的攻击问题。 避免了让某人未经授权就能访问你的银行和信用账户这一风险，因为除非通过你发布的身份声明，否则那些账户永远无法识别。
2.9K40发布于 2018-07-30 - 来自专栏网络安全攻防
访问控制概述
合约的owner是合约的拥有者，他可以执行合约中所有的函数；合约的普通用户可以执行合约中约定范围内的函数，对于一些对权限有校验或对执行者身份有要求的函数（比如：用onlyowner修饰器修饰的函数）是无法执行的 在编译器0.4.22之前构造函数的函数名默认是和合约名一致的，如果智能合约的开发者在开发过程中出现"构造函数名与合约名不一致"的现象(大小写、多加了一个s等情况)，那么构造函数将不再是"构造函数"， ——ReaperCoin11不一致，所以此处的构造函数变成了一个public修饰的普通函数，我们可以通过Remix来看看区别： a.构造函数名与合约名不一致时，可以看到构造函数可以被任意用户调用 6 constructor函数不规范 在编译器0.4.22之后使用了constructor来替代原先的"构造函数名与合约名必须一致"的代码编写规范，但是一些合约开发者在开发工程中往往还是会出现各种错误，例如 防御措施 1、根据官方编写规范正确编写构造函数 2、对业务逻辑函数中的权限进行严格的权限设计与划分
1.8K00发布于 2021-03-22 - 来自专栏网络安全观
访问控制技术
为了达到上述目的，访问控制需要完成两个任务：识别和确认访问系统的用户、决定该用户可以对某一系统资源进行何种类型的访问。 访问控制包括三个要素：主体、客体和控制策略。 （1）主体S（Subject）。 因此，访问控制的内容包括认证、控制策略实现和安全审计，其功能及原理如图1所示。 （1）认证。包括主体对客体的识别及客体对主体的检验确认。 （2）控制策略。 用户的入网访问控制分为用户名和口令的识别与验证、用户账号的默认限制检查。该用户若有任何一个环节检查未通过，就无法登入网络进行访问。 7）网络端口和结点的安全控制 网络中服务器的端口常用自动回复器、静默调制解调器等安全设施进行保护，并以加密的形式来识别结点的身份。 AAA认证系统的功能，主要包括以下3个部分： （1）认证：经过对网络用户身份进行识别后，才允许远程登入访问网络资源。 （2）鉴权：为远程访问控制提供方法，如一次性授权或给予特定命令或服务的鉴权。
2.8K20发布于 2021-02-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号