相关条目:Kerberos Authentication Kerberos鉴别;RSA Data Security RSA数据安全性;Security 安全性。
559.
鉴别与授权 Authentication and Authorization
Authentication and Authorization 鉴别与授权 在分布式计算环境中,除了附属于本地服务器的资源以外,用户通常还能访问其它资源。传统上,用户访问本地资源前须登录,当访问远距离资源时(可能在其它城市)用户必须再登录一次。这种访问每种资源前都须登录的方法不仅麻烦,而且很难管理。带有当前口令的用户帐户必须保存于每个服务器。另外,与远距离设备的连接并非安全可靠,入侵者能够监视线路并且截取登录信息为自己所用。明显地,需要有更好的方法。如果入侵者装作另外的合法用户并且截获了加密的口令,那么口令加密方法也会失败。