Таратылған кіруді басқару жүйесі - Distributed Access Control System
 | Бұл мақалада а қолданылған әдебиеттер тізімі, байланысты оқу немесе сыртқы сілтемелер, бірақ оның көздері түсініксіз болып қалады, өйткені ол жетіспейді кірістірілген дәйексөздер. (Сәуір 2016) (Бұл шаблон хабарламасын қалай және қашан жою керектігін біліп алыңыз) |
| Бастапқы шығарылым | 2005 |
|---|---|
| Тұрақты шығарылым | 1.4.44 / 28 мамыр 2020 ж |
| Жазылған | Кейбір басқа тілдер үшін API бар C |
| Операциялық жүйе | FreeBSD, Linux, macOS |
| Қол жетімді | Ағылшын |
| Түрі | Компьютер қауіпсіздігі |
| Лицензия | Өзгертілді Sleepycat лицензиясы |
| Веб-сайт | дац |
Таратылған қол жетімділікті басқару жүйесі (DACS)[1] жеңіл салмақ бір рет кіру және атрибутқа негізделген қатынасты басқару жүйесі веб-серверлер және серверге негізделген бағдарламалық жасақтама. DACS негізінен бірге қолданылады Apache веб-серверлері веб-парақтарға қатынауды басқаруды қамтамасыз ету, CGI бағдарламалар және сервлеттер, және басқа веб-активтер, және федеративті Apache серверлері.
Астында босатылды бастапқы код лицензиясы, DACS модульдік қамтамасыз етеді аутентификация жақтау жалпы аутентификация әдістерінің жиынын қолдайтын және ережеге негізделген авторизация деп аталатын ресурстарға қол жетімділікті бере алатын немесе одан бас тарта алатын қозғалтқыш URL мекенжайлары, сұраушының жеке басына және басқа контекстік ақпаратқа негізделген. Әкімшілер DACS-ті пайдаланушыларды сәйкестендіру үшін өз ұйымында бұрыннан бар аутентификация әдістері мен пайдаланушы тіркелгілерін қолдану арқылы теңшей алады. Нәтижесінде алынған DACS сәйкестіліктері федерацияланған барлық DACS юрисдикцияларында танылады.
Қарапайым вебке негізделген API, командалық интерфейстер Интерактивті интерфейстердің көпшілігі қайтарыла алады XML немесе JSON құжаттар.
DACS-ті әзірлеу 2001 жылы басталды, алғашқы ашық бастапқы шығарылым 2005 жылы қол жетімді болды.
Аутентификация
DACS келесі аутентификация әдістерінің кез келгенін және есептік жазба түрлерін қолдана алады:
- X.509 арқылы клиенттік сертификаттар SSL
- өздігінен шығарылған немесе басқарылатын Ақпараттық карталар (Ақпараттық карталар) (ескірген)
- екі факторлы аутентификация
- Қарсы негізде, уақытқа негізделген, немесе торға негізделген бір реттік құпия сөздер, оның ішінде қауіпсіздік белгілері
- Unix тәрізді жүйелер пароль - негізделген шоттар
- Apache аутентификация модульдері және олардың пароль файлдары
- Windows NT LAN менеджері (NTLM) шоттар
- LDAP немесе Microsoft Active Directory (ADS) шоттар
- РАДИУС шоттар
- Орталық аутентификация қызметі (CAS)
- HTTP - сұраныстар (мысалы, Google ClientLogin)
- PAM - негізделген шоттар
- құпия сөзді хэштеу арқылы жеке пайдаланушы аты / пароль дерекқорлары SHA-1, SHA-2, немесе SHA-3 функциялар, PBKDF2, немесе скрипт
- импортталған сәйкестіліктер
- есептелген сәйкестік
Кеңейтілетін архитектура жаңа әдістерді енгізуге мүмкіндік береді.
DACS таралуы әр түрлі криптографиялық функционалдылықты қамтиды, мысалы хабарлама дайджест, HMAC,симметриялы және ашық кілттерді шифрлау, шифрлар (ChaCha20, OpenSSL ),ЭЦҚ, парольге негізделген кілттерді шығару функциялары (HKDF, PBKDF2 ) және жадына байланысты кілттерді шығару функциялары (скрипт, Аргон2 ), оның көп бөлігі қарапайым сценарий тілінен қол жетімді.
DACS сонымен қатар ақпарат карталары үшін сәйкестендіру провайдері ретінде жұмыс істей алады және сенім білдіретін тарап ретінде жұмыс істейді, дегенмен бұл функционалдылық ескірген.
Авторизация
DACS әкімші көрсеткен кіруді басқару ережелерін бағалау арқылы қатынасты басқаруды жүзеге асырады. XML құжаттар, ережелер бойынша кеңес беріледі жұмыс уақыты қол жеткізуді басқару ережелері кездейсоқ есептеулер бола алатындықтан, атрибутқа негізделген қол жетімділікті басқару, рөлге қол жеткізуді басқару, саясатқа негізделген қол жетімділікті басқару, өкілетті қолмен басқару және басқа тәсілдерді біріктіреді. сәулет әкімшілерге көптеген мүмкіндіктер ұсынады.
Сондай-ақ қараңыз
Пайдаланылған әдебиеттер
- Ескертулер
- Р.Моррисон, «Web 2.0 қатынасты басқару», 2007.
- Дж.Фальккрона, «Веб-қызметтерге қол жетімділікті бақылау және бір рет кіру», 2008.
- Брахман, «Ережеге негізделген қол жеткізуді басқару: қауіпсіздікті жақсарту және авторизациялау шеңберімен бағдарламалауды жеңілдету», 2006.
- A. Peeke-Vout, B. Low, «Кеңістіктік деректердің инфрақұрылымы (SDI) -A-Box, геокеңістіктік деректерді ашық бастапқы қосымшалар арқылы жеткізуге арналған із», 2007.