SS科学网基于服务符号协议(SSO)实现用户与系统之间的访问控制,确保数据安全和合规。以下是其核心原理和功能
服务符号协议(SSO):
身份认证与访问控制:通过标识符(VCI)和访问控制角色(ACC)确保用户与系统之间的访问控制,增加透明度。
访问控制角色(ACC):为用户分配特定的身份,如访问用户、部门或资源。
访问控制标识符(VCI):用户通过发送ACC和VCI,系统确认访问权限,保护用户数据安全。
访问控制机制:
资源分配:用户和组织可分配特定资源的ACC和VCI,确保资源的访问权限。
权限管理:系统允许用户根据ACC和VCI进行...