信息安全研究 ›› 2023, Vol. 9 ›› Issue (E1): 167-.

• 数字经济与安全专题 • 上一篇    下一篇

基于数字化转型背景下密码鉴权一体化防护机制

奚望   

  1. (国投智能科技有限公司上海200082)
  • 出版日期:2023-10-17 发布日期:2023-11-07
  • 通讯作者: 奚望 高级工程师.主要研究方向为应用安全和密码安全. xiwangs@163.com
  • 作者简介:奚望 高级工程师.主要研究方向为应用安全和密码安全. xiwangs@163.com

  • Online:2023-10-17 Published:2023-11-07

摘要: 当下,密码在网络安全和应用安全中呈现出被动执行的特征.基于数字化转型,海量数据高速流转为潜在的数据安全威胁埋下敞口,传统固有的网络和应用安全等单一防护机制已无法应对安全风险.提出了一种基于数字化转型背景下的密码鉴权一体化防护机制,该机制将角色的权限访问控制(RBAC)框架与面向切面的数据安全技术相融合,让密码能力独立于网络和应用安全,通过细粒度的访问控制,打造防绕过数据安全兜底机制.

关键词: 密码鉴权, 访问控制, 加密, 平行切面

中图分类号: