徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
安装
比浏览器更快的访问!
 

授權 (資安)

指数 授權 (資安)

授權(Authorization)一般是指对信息安全或计算机安全相关的资源定义与授予访问权限,尤指存取控制。动词“授权”可指定义访问策略与接受访问。例如,人力资源人员通常被授权访问员工记录,而这个策略通常被形式化为计算机系统中的访问控制规则。在运行期间,系统使用已定义的访问控制规则决定是接受还是拒绝经过身份验证的访问请求 。可被授权的资源多种多样,包括但不限于单个或数个文件或数据、计算机程序、计算机设备以及计算机软件提供的功能。而得到授权的是计算机用户、计算机软件和/或其他硬件。.

22 关系: 存取控制人力资源互联网工程任务组应用软件保安信用卡信息安全借记卡硬件社会控制特权提升銀行计算机安全计算机程序身份验证软件電腦檔案KerberosOpenID操作系统政策数据

存取控制

存取控制(Access control)是指允許或禁止某人使用某項資源的能力。.

新!!: 授權 (資安)和存取控制 · 查看更多 »

人力资源

人力资源(Human Resources;简称:HR),是指一個機構中由人所組成的勞動力。人力資源的安排、運用稱為“人力资源管理”,關鍵功能是『在合適的時間,將合適的人員,安排在合適的職務上』,乃企业用來治理與運用人力资本的部門。往昔人力資源管理泛稱為“劳动力管理”和“人事管理”,曾經僅專注於“工资计算和发放”和“雇员档案管理”的功能。 人力资源的基本環節包含著体力和智力。如果从现实的应用形态来看,则需要包含体质、智力、知识和技能四个方面。.

新!!: 授權 (資安)和人力资源 · 查看更多 »

互联网工程任务组

互联网工程任务小组(Internet Engineering Task Force,縮寫為 IETF)负责互联网标准的开发和推动。 它的组织形式主要是大量负责特定议题的工作组,每个都有一个指定主席(或者若干副主席)。工作组再用主题组织为领域(area);每个领域都有一个领域指导(area director,AD),大多数领域还有两个副AD;AD任命工作组主席。AD和IETF主席构成Internet Engineering Steering Group(IESG),负责IETF的整体运作。.

新!!: 授權 (資安)和互联网工程任务组 · 查看更多 »

应用软件

應用程式是電腦軟件的主要分類之一,是指為針對使用者的某種特殊應用目的所撰寫的軟件,例如,文本处理器,表格,会计应用,浏览器,媒体播放器,航空飞行模拟器,命令行游戏,图像编辑器等。与之相对应的是主要功能为驱动计算机运行的系统软件。 应用软件可能与计算机及其系统软件相捆绑,也可以被分开发布,并且可能以私有、开源或通用项目的形式编写。为移动平台所编写的应用被称为移动应用。.

新!!: 授權 (資安)和应用软件 · 查看更多 »

保安

保安(英文:Security),或稱保全,是指保護事物遠離危險或招受損失的一種概念。一般來說,保安的概念跟安全相似,不過保安的著眼點是保護事物免受外來的傷害。保安亦指預防危險或突發情況的一種手段或措施,或進行保安工作的工作人員或職員。.

新!!: 授權 (資安)和保安 · 查看更多 »

信用卡

信用卡(Credit Card),是一种非现金交易付款的方式,是简单的信贷服务。信用卡一般是长85.60毫米、宽53.98毫米、厚0.76毫米的塑膠卡片(尺寸大小是由ISO 7810、7816系列的文件定義),由银行或信用卡公司依照用户的信用度与财力发给持卡人,持卡人持信用卡消费时无须支付现金,待账单日(Billing Due Date)时再进行还款。除部份與金融卡結合的信用卡外,一般的信用卡与借记卡、提款卡不同,信用卡不会由用户的帐户直接扣除资金。.

新!!: 授權 (資安)和信用卡 · 查看更多 »

信息安全

信息安全,意为保护信息及信息系统免受未经授权的进入、使用、披露、破坏、修改、检视、记录及销毁。 政府、军队、公司、金融机构、医院、私人企业积累了大量的有关他们的雇员、顾客、产品、研究、金融数据的机密信息。绝大多数此类的信息现在被收集、产生、存储在电子计算机内,并通过网络传送到别的计算机。 万一诸如一家企业的顾客、财政状况、新产品线的机密信息落入了其竞争对手的掌握,这种安全性的丧失可能会导致经济上的损失、法律诉讼甚至该企业的破产。保护机密的信息是商业上的需求,并且在许多情况中也是道德和法律上的需求。 对于个人来说,信息安全对于其个人隐私具有重大的影响,但这在不同的文化中的看法差异相当大。 信息安全的领域在最近这些年经历了巨大的成长和进化。有很多方式进入这一领域,并将之作为一项事业。它提供了许多专门的研究领域,包括:安全的网络和公共基础设施、安全的应用软件和数据库、安全测试、信息系统评估、企业安全规划以及数字取证技术等等。 为保障信息安全,要求有信息源认证、访问控制,不能有非法软件驻留,不能有未授权的操作等行为。.

新!!: 授權 (資安)和信息安全 · 查看更多 »

借记卡

簽帳金融卡(Debit Card)是銀行卡的類型之一,是链接了銀行帳戶的支付卡片。在用于时消费帳戶內有存款才能交易,不會產生超刷、透支或動用循環利息的狀況。使用上與信用卡相同。 簽帳金融卡也可以透過ATM轉帳和提款,帳戶內的金額按活期存款計付利息。簽帳金融卡使用時一般需要簽名或輸入密碼(PIN)。簽帳金融卡的等級和信用卡一樣,可以分為普卡、金卡和白金卡或商務卡。 目前簽帳金融卡的中文名稱繁雜,依各地或發行業者的不同而有數種稱呼。由Visa發行的借记卡在中国大陆稱為「Visa借--记卡」,在香港和澳門稱之為「Visa扣--賬卡」,台灣則稱之為「Visa金--融卡」。由MasterCard發行的借记卡在中国大陆稱為「万事达卡借--记卡」,在香港和澳門稱之為「MasterCard扣--賬卡」,台灣則稱之為「萬事達卡Debit金--融卡」。由台灣財金資訊發行的借记卡稱為「Smart Pay 金--融卡」。.

新!!: 授權 (資安)和借记卡 · 查看更多 »

硬件

是裝置在機箱內以做出個人電腦。系統軟體是儲存在硬體內,而系統軟體內含有韌體,例如BIOS以及作業系統,這些軟體使應用軟體可以提供使用者所需的功能。作業系統通常藉由匯流排與裝置溝通,這需要軟體提供驅動程式。.

新!!: 授權 (資安)和硬件 · 查看更多 »

社会控制

會控制,社會學術語,意指通過社會機制或是政治過程來規範個人及團體行為,這個過程被稱為社會控制。社會、國家、或特定的社會群體可以利用社會控制來凝聚共識,以及鞏固統治的力量。 在二十世紀初期形成的社會控制理論,主要的研究對象就是正式或非正式的社會控制力量,如何在不同領域中運作。.

新!!: 授權 (資安)和社会控制 · 查看更多 »

特权提升

特权提升(Privilege escalation)是指利用操作系统或应用软件中的程序错误、设计缺陷或配置疏忽来取得对应用程序或用户来说受保护资源的高级访问权限。其结果是,应用程序可以取得比应用程序开发者或系统管理员预期的更高的,从而可以执行授權的动作。.

新!!: 授權 (資安)和特权提升 · 查看更多 »

銀行

銀行是以支付、存款、储蓄 、貸款、电汇等業務,承担信用中介的金融機構。.

新!!: 授權 (資安)和銀行 · 查看更多 »

计算机安全

计算机安全(computer security)是计算机与网络领域的信息安全(information security)的一个分支。其目的是在保证信息和财产可被受权用户正常获取和使用的情况下,保护此信息和财产不受偷窃,污染,自然灾害等的损坏。计算机系统安全是指一系列包含敏感和有价值的信息和服务的进程和机制,不被未得到授权和不被信任的个人,团体或事件公开,修改或损坏。由于它的目的在于防止不需要的行为发生而非使得某些行为发生,其策略和方法常常与其他大多数的计算机技术不同。.

新!!: 授權 (資安)和计算机安全 · 查看更多 »

计算机程序

计算机程序(Computer Program)是指一组指示计算机或其他具有訊息处理能力装置每一步动作的指令,通常用某种程序设计语言编写,运行于某种目标体--结构上。打个比方,一个程序就像一个用汉语(程序设计语言)写下的红烧肉菜谱(程序),用于指导懂汉语(編譯器)同時也會烹饪手法的人(体--结构)来做这道菜。 通常,以英文文本為基礎的计算机程序要经过編譯和連結而成为一种人们不易看清而计算机可解讀的一連串數字的格式,然后放入运行。未经编译就可运行的程序,通常称之为脚本程序(script)。.

新!!: 授權 (資安)和计算机程序 · 查看更多 »

身份验证

身份验证(Authentication)又称“验证”、“鉴权”,是指通过一定的手段,完成对用户身份的确认。 身份验证的目的是确认当前所声称为某种身份的用户,确实是所声称的用户。在日常生活中,身份验证并不罕见;比如,通过检查对方的证件,我们一般可以确信对方的身份。虽然日常生活中的这种确认对方身份的做法也属于广义的“身份验证”,但“身份验证”一词更多地被用在计算机、通信等领域。 身份验证的方法有很多,基本上可分为:基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。不同的身份验证方法,安全性也各有高低。.

新!!: 授權 (資安)和身份验证 · 查看更多 »

软件

軟體(software)是一系列按照特定顺序组织的電腦数据和指示,是電腦中的非有形部分。電腦中的有形部分稱為硬體,由電腦的外殼及各零件及電路所組成。電腦軟體需有硬體才能運作,反之亦然,軟體和硬體都無法在不互相配合的情形下進行實際的運作。 一般来說,计算机软件划分为程式語言、系统软件、应用软件和介于这两者之间的中介軟體。其中系统软件为计算机使用提供最基本的功能,但是并不针对某一特定应用领域。而应用软件则恰好相反,不同的应用软件根据用户和所服务的领域提供不同的功能。 软件包括所有在電腦執行的程式,和其架構無關,例如執行檔、函式庫及腳本語言都屬於软件。軟體不分架構,有其共通的特性,在執行後可以讓硬體執行依設計時要求的機能。軟體儲存在記憶體中,軟體不是可以碰觸到的實體,可以碰觸到的都只是儲存軟體的零件(記憶體)或是媒介(光碟或磁片等)。 软件并不一定只包括可以在计算机上运行的電腦程式,有些定義中,与電腦程式相关的文档,一般也被认为是软件的一部分。简单的说软件就是程式加文档的集合体。软件被应用于世界的各个领域,对人们的生活和工作都产生了深远的影响。.

新!!: 授權 (資安)和软件 · 查看更多 »

電腦檔案

计算机文件(或称--、--、--),是存储在某种长期储存设备或臨時儲存裝置中的一段数据流,並且歸屬於計算機文件系統管理之下。所谓“长期储存设备”一般指磁盘、光盘、磁带等。而“短期存儲裝置”一般指電腦記憶體。需要注意的是,儲存於長期存儲裝置的文件不一定是長期儲存的,有些也可能是程序或系統運行中產生的臨時數據,並於程序或系統退出後刪除。.

新!!: 授權 (資安)和電腦檔案 · 查看更多 »

Kerberos

Kerberos()是一种计算机网络授权协议,用来在非安全网络中,对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件。软件设计上采用客户端/服务器结构,并且能够进行相互认证,即客户端和服务器端均可对对方进行身份认证。可以用于防止窃听、防止重放攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。Kerberos的扩展产品也使用公开密钥加密方法进行认证。 当有N个人使用该系统时,为确保在任意两个人之间进行秘密对话,系统至少保存有它与每个人的共享密钥,所需的最少会话密钥数为N个。.

新!!: 授權 (資安)和Kerberos · 查看更多 »

OpenID

OpenID是一个去中心化的網上身份認證系统。对于支持OpenID的网站,用户不需要记住像用户名和密码这样的传统验证标记。取而代之的是,他们只需要预先在一个作为OpenID身份提供者(identity provider, IdP)的网站上注册。OpenID是去中心化的,任何网站都可以使用OpenID来作为用户登录的一种方式,任何网站也都可以作为OpenID身份提供者。OpenID既解决了问题而又不需要依赖于中心性的网站来确认数字身份。 OpenID正在被越来越多的大网站采用,比如作为身份提供者的AOL和Orange。OpenID可以和.NET Framework的Windows CardSpace一起使用。.

新!!: 授權 (資安)和OpenID · 查看更多 »

操作系统

操作系统(operating system,縮寫作 OS)是管理计算机硬件與软件資源的计算机程序,同时也是计算机系统的核心与基石。操作系统需要处理如管理與配置内存、決定系統資源供需的優先次序、控制輸入與輸出裝置、操作网络與管理文件系统等基本事務。操作系统也提供一個讓使用者與系統互動的操作界面。 操作系统的型態非常多樣,不同機器安裝的操作系统可從簡單到複雜,可從行動電話的嵌入式系统到超級電腦的大型作業系統。許多操作系统製造者對它涵盖范畴的定义也不尽一致,例如有些操作系统整合了图形用户界面,而有些僅使用命令行界面,而將图形用户界面視為一種非必要的應用程式。 操作系统理论在计算机科学中,為歷史悠久的分支;。.

新!!: 授權 (資安)和操作系统 · 查看更多 »

政策

政策(Policy)指政府、機構、組織或個人為實現目標而訂立的計劃。政策包含一連串經過規劃和有組織的行動或活動。推行政策的過程包括:了解及制定各種可行方案,訂立日程或開支優次,然後考慮它們的影響來選擇要採取的行動。政策可以在政治、管理、財經及行政架構上發揮作用以達到各種目標。.

新!!: 授權 (資安)和政策 · 查看更多 »

数据

資料(data),是指未經過處理的原始記錄。一般而言,資料缺乏組織及分類,無法明確的表達事物代表的意義,它可能是一堆的雜誌、一大疊的報紙、數種的開會記錄或是整本病人的病歷紀錄。資料描述事物的符号记录,是可定义为意义的实体,涉及事物的存在形式。是关于事件之一组离散且客观的事实描述,是构成訊息和知识的原始材料。.

新!!: 授權 (資安)和数据 · 查看更多 »

传出传入
嘿!我们在Facebook上吧! »