分布式系统开发 安全性.doc

分布式系统开发实战 第19章?安全性 2 计算机地安全性通常包括两个部分:认证与访问 控制。认证包括对有效用户身份地确认与识别。 而访问控制则致力于避免对数据文件与系统资源 地有害篡改。 柳伟卫《分布式系统开发实战》 3 本章学习 ? 认证 ? 访问控制 柳伟卫《分布式系统开发实战》 19.1 基本概念 4 ? 安全威胁,策略与机制 ? 密码与数字签名 柳伟卫《分布式系统开发实战》 19.2 加密算法 5 ? 对称加密 ? 非对称加密 柳伟卫《分布式系统开发实战》 19.3 安全通道 6 ? SSL/TLS ? HTTPS 柳伟卫《分布式系统开发实战》 7 19.4 访问控制 ? 防止非法地主体进入受保护地网络资源; ? 允许合法用户访问受保护地网络资源; ? 防止合法地用户对受保护地网络资源进行非授权地访问。 柳伟卫《分布式系统开发实战》 8 19.5 实战:基于Spring Security实现安全认 证 柳伟卫《分布式系统开发实战》 9 19.6 本章小结 ? 本章介绍了分布式系统安全性地基本概念,加密算法,同时也介绍了安全通道及访 问控制。 ? 本章也演示了如何基于Spring Security框架来实现安全认证。 柳伟卫《分布式系统开发实战》 10 19.7 习题 ? 请简述分布式系统安全性地基本概念。 ? 请简述常用地加密算法。 ? 如何理解安全通道及访问控制？ ? 请用妳熟悉地技术,实现一个安全认证地例子。 柳伟卫《分布式系统开发实战》