中国 [选择]

developerWorks 中国

AIX and UNIX
Information Mgmt
Lotus
Rational
Tivoli
WebSphere

Architecture
Autonomic computing
Grid computing
Java™ technology
Linux
Multicore acceleration
Open source
Security
	文档库
	培训
SOA and Web services
Web development
XML

反馈意见
网站导航

相关链接
	developerWorks 全球网站
	ISV 资源
	alphaWorks (emerging technologies)
	IBM 红皮书
	IBM 教育学院教育培养计划

developerWorks 中国 >

Security

	2008 年 5 月 9 号更新

		AIX 6 加密文件系统（Encrypted File System）：用户管理本文将向您详细地介绍 AIX 6 各种用户管理功能中都集成了哪些新的加密特性，同时通过一些场景示例向您演示如何实现具体的加密功能。（AIX 6 资源中心）更多 >


了解 EFS：本文将向您详细地介绍加密的文件系统 (EFS)（AIX 6 的新安全特性）是如何来保护您的数据的，并带领您了解配置和使用 EFS 的一些基本操作。（AIX 6 资源中心）

DB2 安全性，第 11 部分：开发用于 DB2 数据库身份验证的安全性插件：学习如何设计和开发一个 DB2 安全性插件，这个插件从本地或远程 DB2 数据库获取用户 ID、组和组成员信息。本文附带一个用于 Windows 的安全性插件实现。

根据输入方法识别和验证用户：本文描述如何修改 GNOME Display Manager (GDM) 来支持用户验证，即在输入用户名时创建和存储一种击键模式的单向加密散列，然后在 GDM 中添加代码读取当前击键模式，特征匹配时允许用户登录。


（教程）使用 Rational Application Developer V7 构建具有传输级别安全性的 Web 服务，第 3 部分：本教程是系列的第 3 部分，向您介绍了如何使用 IBM WebSphere 管理控制台创建自签名证书、密钥存储库、信任存储库和安全套接字层 (SSL) 配置，以及进行相关客户端测试的方法。


使用 CAS 在 Tomcat 中实现单点登录：CAS(Central Authentication Service)是一款不错的针对 Web 应用的单点登录框架，是一个实现轻量级单点登录的解决方案。本文介绍了 CAS 的原理、协议、在 Tomcat 中的配置和使用。

WebSphere 应用服务器 V6.1 中的 LDAP 身份认证：本文介绍在 WebSphere 应用服务器 ( 以下简称 WAS) V6.1 中如何配置使用 LDAP 服务器进行身份认证，如何迁移已有的 J2EE Web 应用程序使用 WAS 服务器的 LDAP 身份认证机制。

SOA 安全性基础知识，第 2 部分: 创建任何人都可以使用的高层次设计：第 1 部分讨论了实现 SOA 安全性的规划路线图，及十个简单的流程步骤。本文将讨论 SOA 安全团队进行高层次设计的规则，确保开发过程始终遵循软件开发生命周期。

保持 Project Zero 应用程序的安全性，第 2 部分：应用程序资源的基于访问控制的安全性是 Project Zero 的核心特性之一。本文介绍 Project Zero 安全性以及如何创建用户注册表、为应用程序定义安全性规则和使用 LDAP 用户注册表。

使用多实例化提高安全性：如果您想保护 world-writeable 的共享目录（/tmp 或 /var/tmp）不被滥用，那么 Linux Pluggable Authentication Module (PAM) 可以帮助您。本文为 Linux 系统管理员展示如何通过 PAM 来启用名称空间。

使用 Acegi 保护 Java 应用程序，第 4 部分: 保护 JSF 应用程序：本文将继续展示如何使用 Acegi 保护 JSF 应用程序。配置 JSF 和 Acegi，让它们在 servlet 容器中协作，探索 JSF 和 Acegi 组件如何彼此协作。

		更多安全技术文章 > \| 更多安全技术教程 > \|

文档库

	Java 安全

	Linux 安全

	Open source 安全

	Web 服务安全

	XML 安全

	AIX and UNIX 安全

	DB2 安全

	WebSphere 安全

	Lotus 安全

安全专题


		XML 安全专题 XML 是因特网以及近来 Web 服务持续增长和开发的主要支持者。但是，在实现 XML 语言的全部能力之前，还有许多与安全性相关的工作要做。目前，加密整个 XML 文档、测试其完整性和确认其发送方的可靠性是一个简单的过程。但是，越来越有必要对文档的某些部分也使用这些功能，以便以任意顺序加密和认证以及涉及不同用户或发起方。