15-02 身份安全

身份安全——认证

目录管理系统

身份认证

• 你知道什么：密码、PIN、密码短语
• 你拥有什么：硬令牌、智能卡、USB卡、手机APP
• 指纹、声纹、脸纹、虹膜

授权和访问控制

访问控制

• 访问控制原则
  • 最小特权：安全管理员禁止访问任何资源
  • 默认拒绝：白名单（ACL、Scope、Role）
• 访问控制分类
  • DAC：自主访问控制
  • MAC：强制访问控制
  • RBAC：角色访问控制
    用户、组、权限
  • 分散式：各领域、子域独立管理
  • 集中式：AD、LDAP、Kuberos单点登录
  • 第三方联合模式：SAML、Oauth2、OpenID

SSO单点登录

SAML安全断言标记语言

OpenID

• 一种开放的身份验证标准
• OAuth2.0

OAuth第三方授权

RFC6749

OAuth2.0授权4大模式

• 授权码模式：完整、严密，第三方认证和授权的最主流实现

  • 

• 简化模式：令牌用户可见，移动端的常用实现手段

  • 

• 密码模式：王者荣耀瘾君子、用户名密码都给你也无妨

  • 

• 客户端模式：王者荣耀开发团队、用户就是客户端

  • 

怎么延长token