3、企业级安全与身份认证技术解析

企业级安全与身份认证技术解析

企业级安全服务概述

在企业级安全体系中，存在多个关键服务，这些服务相互协作，共同保障企业的信息安全。
- 属性查询服务 ：该服务会返回属性摘要以及用于纠正差异的联系信息，它与企业属性存储（EAS）有只读接口，并且可以与声明查询服务联合实现。
- 声明查询服务 ：为请求者返回声明摘要，与声明存储库有只读接口，也可和属性查询服务联合实现。
- 安全令牌服务（STS） ：提供签名的SAML令牌，是企业身份验证环境（EAE）中的可信元素，有商业产品可实现此服务。

如果将这些服务进行组合，服务列表可精简至最少八项。功能和管理的分离能减少攻击面，STS很可能会作为商用现货软件购买，其他许多组件也可购买现货。商业服务通常会将功能与管理和配置相结合。

最小化EAE的数据模块

EAE的最小实例化包含五个数据模块，具体如下：
| 数据模块 | 功能描述 | 接口要求 |
| ---- | ---- | ---- |
| 临时存储 | 保存来自访问控制服务器（ACS）的更改数据和手动输入，用于更新EAS，可能包含新属性和身份，为安全和完整性考虑应与EAS分开保存 | 无 |
| 服务注册表 | 保存每个Web服务注册时提供的信息，如名称、网址、安全信息和所有者联系信息 | 对声明引擎有只读接口 |
| EAS | 保存企业中每个身份来自ACS和手动输入的属性 | 对属性查询服务和声明引擎有只读接口 |
| 声明存储库 | 保存基于Web服务访问控制