- 1、本文档共6页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
北斗高分综合应用服务平台
第6部分:安全要求
1范围
本文件规定了北斗高分综合应用服务平台系统安全设计、系统安全运行管理、数据治理及数据安
全措施。
本文件适用于北斗高分综合应用服务平台(以下简称平台)的安全设计。2规
范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本文件;不注日期的引用文件,其必威体育精装版版本(包括所有的修改单)适用于本
文件。
GB/T22239信息安全技术网络安全等级保护基本要求
GB/T25069信息安全技术术语
GB/T35273信息安全技术个人信息安全规范
GB/T43697数据安全技术数据分类分级的规则
3术语和定义
GB/T22239、GB/T25069、GB/T35273、GB/T43697界定的术语和定义适用于本文件。
4缩略语
下列缩略语适用于本文件。
API:应用程序编程接口(ApplicationProgrammingInterface)
JWT:又称为JSON令牌,是一种用于在网络应用之间安全地传输信息的开放标准(JsonWebToken)
5一般要求
平台安全性要求应符合GB/T22239第三级要求。建立安全防护体系,搭建部署安全防护系统,实现
各种安全防护设备的统一管理、配置、监控、分析等。同时支持自主访问控制、强制访问控制和基于角
色的访问控制的多策略访问控制。
一般要求包括:
a)安全、路由、交换等网络和服务器设备能兼容并有效整合;
b)系统应具有高度的安全性、稳定性和冗余性;
c)网络、服务器和安全设备要求功能模块灵活配置,并具有良好的可扩展性。
6系统安全设计
1
概述
平台系统通过用户身份鉴别、网络传输、数据传输、角色管理、系统管理员分级授权审批、日志模
块以及数据库操作监控模块确保系统各级业务数据操作的安全。
系统接入鉴权
系统接入鉴权在API网关接入点进行相关的控制,基于常用的APPCODE接入、APPCODE+秘钥鉴权接入
的方式进行控制。其中APPCODE+秘钥鉴权的方式,是颁发给接入方相关的接入码和接入秘钥,而后通过
在HTTP请求头中携带的相关接入码,时间戳字段,结合秘钥进行签名计算,匹配之后认证为指定接入商,
可调用相关分配的接口。
身份认证
用户身份鉴别采用JWTTOKEN。服务端认证提供本地数据库的用户密码校验,也可集成其他单点认
证系统。本地用户密码采用BCrypt加密算法。用户名和密码在服务端校验之后,会颁发给前端一个带有
效期且携带用户主要信息的token。后续的接口鉴权,微服务模块都可通过该token解算出其携带的用户
信息。
功能权限
功能权限主要指的是前端的功能权限,具体为门户上的某个按钮或管理后台的某个菜单。功能权限
由开发人员在系统进行初始化配置,在系统中配置开发代码中指定的路由。通过系统创建角色,对角色
分配相应的功能权限,再将角色赋予某个用户的流程,将某个功能的前端使用权交付给用户。功能权限
一般是前端在用户登录的时候进行获取。
数据权限
前后端分离的开发架构下,数据接口权限是真正控制一个用户是否能使用该功能的切入点。数据接
口权限分为接口调用权限及接口范围权限。数据接口权限由开发人员在系统中进行初始化配置,与代码
开发中的权限代码进行关联。通过系统创建角色,对角色分配相应的数据权限,选择数据范围,再将角
色赋予某个用户的流程,将某个功能的接口使用权交付给用户。接口权限是实时生效的。
程序代码
制定应用程序代码编写安全规范,要求开发人员参照规范编写代码;由高级开发人员以及项目经理
对应用程序代码进行代码复审,识别可能存在的恶意代码;引入单元测试,保证开发人员对自己所负责
的代码安全可靠;引入持续集成相关技术,对程序代码在开发过程中,从代码规范性、代码正确性、代
码优化等各个方面实时监控确保代码的安全稳定。
网络层安全设计
合理划分网段,利用网络扫描监控、防火墙技术等安全设备控制内外网络间的访问,保证网络
您可能关注的文档
- 低碳产品评价方法与要求阴极.pdf
- 电解铝企业能源计量器具配备和管理要求.pdf
- 公路路面基层3D摊铺技术规程.pdf
- 紫叶北美稠李嫩枝扦插育苗技术规程.pdf
- 沙化土地油莎豆配方施肥种植技术规程.pdf
- 欧李春播育苗技术规程.pdf
- 设施二氧化碳气肥施用技术规程.pdf
- 沙杵菇栽培技术规程.pdf
- 黑龙江省海林市朝鲜族中学2024_2025学年高二生物下学期期中线上考试试题.doc
- 全国中考语文试题分类汇编07背诵默写.doc
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)