6.2.2Web應(yīng)用安全（用戶管理）主講教師：目錄1

統(tǒng)一用戶管理統(tǒng)一用戶管理通過建立統(tǒng)一用戶管理系統(tǒng)，為監(jiān)所各業(yè)務(wù)部門信息化的各應(yīng)用子系統(tǒng)提供通用的、支撐性的用戶管理；實(shí)現(xiàn)可靠訪問控制，提供用戶管理的高效性，降低后臺管理人員的維護(hù)工作量；并通過共享的用戶信息服務(wù)，將各應(yīng)用系統(tǒng)有機(jī)的整合在一起，實(shí)現(xiàn)互聯(lián)互通，消除“信息孤島”。統(tǒng)一用戶管理統(tǒng)一用戶管理采用基于角色的訪問控制（RBAC）授權(quán)管理模型，通過角色信息與應(yīng)用系統(tǒng)內(nèi)部權(quán)限信息的映射，形成“用戶—角色—權(quán)限”三元對應(yīng)關(guān)系，對各類用戶進(jìn)行嚴(yán)格的訪問控制，以確保應(yīng)用系統(tǒng)不被非法或越權(quán)訪問，防止信息泄漏。user1user1user1role1role1role1permission1permission1permission1用戶角色權(quán)限多對多多對多統(tǒng)一用戶管理03權(quán)限管理02角色管理01用戶管理04統(tǒng)一身份認(rèn)證05單點(diǎn)登錄06數(shù)據(jù)同步管理統(tǒng)一用戶管理01用戶管理為監(jiān)所各業(yè)務(wù)部門信息化項目提供統(tǒng)一管理用戶的界面。用戶管理集中統(tǒng)一后，每個用戶帳號只申請一次，可減少用戶身份的副本，增加安全性，用戶數(shù)據(jù)只維護(hù)一次即可到處使用。用戶管理除了提供單個錄入的方式外，還提供方便的批量導(dǎo)入方式，批量導(dǎo)入的數(shù)據(jù)經(jīng)校驗后直接進(jìn)入到系統(tǒng)中。用戶管理中可以通過維護(hù)用戶與角色的關(guān)系，來增加或撤銷用戶已有的角色，然后通過“用戶—角色—權(quán)限”三元對應(yīng)關(guān)系，可以獲取用戶具有的權(quán)限。為了避免密碼泄露，系統(tǒng)在進(jìn)行密碼存儲和傳輸時，一律采用不可逆加密的方式。為了防止對簡單密碼的猜測，初始密碼隨機(jī)生成，隨機(jī)密碼為大寫字母、數(shù)字和小寫字母的隨機(jī)組合。02角色管理在基于角色的訪問控制（RBAC）權(quán)限模型中，角色處于核心的位置。角色與用戶關(guān)聯(lián)、與權(quán)限關(guān)聯(lián)，在有用戶組的模型中，角色還可以和用戶組關(guān)聯(lián)，在更靈活的基于角色的訪問控制（RBAC）模型中，角色還可以和組織機(jī)構(gòu)關(guān)聯(lián)。訪問控制都集中在角色與權(quán)限的關(guān)聯(lián)上，不同用戶擁有不同的角色，不同角色擁有不同的權(quán)限。通過獲取用戶的角色合集，最終可以得到用戶擁有的權(quán)限合集，從而可以對用戶能訪問的內(nèi)容進(jìn)行控制，不同權(quán)限擁有不同的訪問。03權(quán)限管理權(quán)限管理包括功能權(quán)限和數(shù)據(jù)權(quán)限管理。功能權(quán)限主要是控制菜單、按鈕等某項具體功能。數(shù)據(jù)權(quán)限主要是控制在同一個功能下，能夠看到的數(shù)據(jù)范圍（包括數(shù)據(jù)項和數(shù)據(jù)記錄集的數(shù)目）。與用戶管理相似，權(quán)限管理中可以通過維護(hù)權(quán)限（包括功能權(quán)限和數(shù)據(jù)權(quán)限）與角色的關(guān)系，來增加或撤銷角色已有的權(quán)限，然后通過”用戶—角色—權(quán)限”三元對應(yīng)關(guān)系，可以獲取用戶具有的權(quán)限。04統(tǒng)一身份認(rèn)證

身份認(rèn)證采用中央認(rèn)證服務(wù)的方式來完成，每個系統(tǒng)不再需要自己的身份認(rèn)證，實(shí)際的身份認(rèn)證都自動轉(zhuǎn)發(fā)到中央認(rèn)證服務(wù)，由中央認(rèn)證服務(wù)來完成。中央認(rèn)證提供多種接口的方式，可以提供關(guān)系數(shù)據(jù)庫（RDBMS）、輕量級目錄訪問協(xié)議（LDAP）和Web服務(wù)（WebService）等多種方式。也可以兼容多種不同系統(tǒng)，可以與PHP、ASP.NET等系統(tǒng)進(jìn)行集成以提供統(tǒng)一身份認(rèn)證服務(wù)。在項目建設(shè)中，為了保證現(xiàn)有系統(tǒng)的已有風(fēng)格，統(tǒng)一認(rèn)證可以保留原有的認(rèn)證界面，對原有系統(tǒng)做適當(dāng)?shù)呐渲眉纯赏瓿山y(tǒng)一身份認(rèn)證。05單點(diǎn)登錄用戶經(jīng)統(tǒng)一身份認(rèn)證之后，如果需要進(jìn)入其它系統(tǒng)，不需要再次登錄認(rèn)證，從而為用戶提供多應(yīng)用系統(tǒng)方便的單點(diǎn)登錄功能，實(shí)現(xiàn)“一點(diǎn)登陸、多點(diǎn)漫游”的功能。06數(shù)據(jù)同步管理每個應(yīng)用系統(tǒng)可能會需要與用戶管理相關(guān)的數(shù)據(jù)，統(tǒng)一用戶管理提供了數(shù)據(jù)同步功能可以滿足這種需求。數(shù)據(jù)同步分為全量和增量兩種方式，同步可以配置定時觸發(fā)來實(shí)現(xiàn)。對