如何构建安全应用

Size: px

Start display at page:

Download "如何构建安全应用"

唱仲
5 years ago
Views:

1 如何构建安全应用 Esri 中国 ( 北京 ) 有限公司王坚

2 提纲安全性概述安装和配置 GIS web service 的安全使用 token - 代理页 ArcGIS Server 集成的安全性 (10)

3 安全性概述访问安全 - 只有经过授权的合法用户才能访问特定的资源 - 合法的用户 - 经过授权传输安全 - 对敏感信息在传输过程中的加密其他 : - 操作系统 - 升级防病毒 - 代码 -SQL 注入 - 用户培训 -

4 ArcGIS Server 系统 ArcGIS Server 安全区域 Web 服务器浏览器互联网 Web 应用程序 GIS 服务 Web service 节点 Manager Manager ArcGIS Explorer, ArcGIS Desktop, 其他 ArcGIS Server ArcCatalog GIS 服务器 GIS 服务 Server Object 内网用户 Geodatabase 外网用户内容管理

5 访问的安全

6 ArcGIS Server 的访问控制模型基于角色的访问控制由 Web 服务器管理 - IIS / Java EE - Basic, Digest, Integrated Windows 由 ArcGIS Server 管理 - Windows:ASP.NET 成员和角色 - Java:ArcGIS 进行验证 :JDBC,LDAP,Active Directory

7 用户验证 Windows 需要有存储用户信息的地方 - Windows 操作系统 - SQL Server - 自定义 IIS 验证 IIS 客户端 ASP.NET ASP.NET 验证 Windows 自定义 SQL Server 操作系统维护 ASP.NET 2.0 membership roleship

8 用户验证 Java 需要有存储用户信息的地方 - Java EE - Derby/ 外部数据库 - LDAP - Active Directory Java EE 容器客户端 ArcGIS Server 管理 Realm 自定义 LDAP/AD Derby/DB Java EE 容器管理

9 安全性配置选择用户和角色存储的位置安装需要的组件 - 数据库 - 其他在 Manager 里进行安全设置 - 配置用户和角色的存储位置 - 添加用户和角色 - 设置服务的访问权限应用程序的安全 (Flex,Silverlight,Javascript)

10 关于用户和角色通常都存储在同一个位置, 也可以有以下组合 (Java): R U Derby(R/W) DB(R/W) Derby(R/W) DB(R/W) LDAP(R) AD(R) LDAP(R) AD(R) 内置角色 ( 只针对 token) - Everyone(*): 所有用户 - Authenticated(@): 登录的用户 - Anonymous(?): 未登录的匿名用户

11 ArcGIS Server 服务的安全两种连接 ArcGIS Server 服务的方式 Local - 只能在局域网使用 - 可以使用服务器所有的功能 - 必须是 agsusers 或 agsadmin 组的用户 Internet - SOAP,REST,WMS,KML - 局域网和互联网都可以使用对服务的访问控制只针对 Internet 连接

12 权限的继承服务可以继承文件夹的权限 root 单独设置的权限建议给文件夹添加权限权限修改会传导给所有的子节点 - 先在根节点设置权限从根节点继承权限从文件夹继承权限单独设置的权限

13 功能不服务具有相同的安全性服务 - 地图, 地理数据, 地理处理, 几何, 影像, 功能 - KML,WMS,WFS,Mobile Data,Feature Access, 如何发布所有人都能查看但只有部分人能编辑的服务?

14 ArcGIS Server: 从开放到安全启用安全不权限设置互相独立 - Security-Settings 如果没有启用安全, 任何人都可以访问所有服务启用安全后, 如果没有设置访问权限, 所有服务都丌能被访问

15 访问安全的服务 ArcGIS Desktop,ArcGIS Explorer - 在连接对话框里输入账号 SOAP,REST 程序 - token 或 Windows 验证

16 Demo: 服务安全的配置

17 使用 token 服务

18 Token 服务用于用户验证的 web service - 提供访问 GIS 服务的 token - 建议使用 HTTPS(.NET 默认使用 ) - 可以导出成.war 部署到其他 Java EE 容器上涉及两个过程 : - 信息加密 - 信息提取

19 Token 包含什么信息? Token 是一个加密的字符串, 包含以下信息 - 用户名 - 过期时间 - 客户端 ID - IP 地址或 URL

20 使用 Token 服务 ArcGIS 客户端可以自劢处理 token - ArcGIS Desktop, ArcGIS Engine, ArcGIS Explorer 其他客户端需要自己获取 token - 基于 SOAP 的客户端 - 通过服务器端代码获取并使用 token - Web API/REST 客户端 - 从 gettoken 页面获取一个 token - 在应用程序中嵌入 token 或通过代理页访问

从页面获取 token http://mywebapphost/myapp 程序必须通过 HTTP 访问

21 从页面获取 token 程序必须通过 HTTP 访问 mywebapphost/myapp 程序可以通过 HTTP 或 HTTPS 访问用 IP 和代理页组合

22 Token 服务常见使用方法开发人员 6 把 token 复制到程序代码 1 开发人员访问 token 服务页面 2 输入必要的信息 5 返回 token Web 服务器 4 身份验证 Token 服务用户和角色存储位置 3 客户端请求 token

23 REST 客户端如何使用 token 客户端程序 1 客户端发出带 token 的请求 3 返回请求的数据 Web 服务器 Web service handler Token service 2 获取授权给用户的角色用户和角色信息的存储位置 SOM 权限存储 (.SEC 文件 ) GIS 服务

24 Token 的使用附加在请求的服务地址后面 - oken=haabwod... 使用 HTTPS 以达到更高的安全性 - 防止 token 被黑

25 Demo: 使用 token JavaScript API

26 传输过程的安全

27 SSL 对传输的敏感信息进行加密何时使用 - 使用 Basic 或 Digest - 丌希望 token 在传输的时候被截获 - 劢态服务上显示的是敏感数据 - 查询返回的数据中包含敏感信息

28 用代理页管理 token Web 程序中嵌入 token - Token 对终端用户可见, 有被黑的危险 - Web 程序中 token 过期代理页 - HTTP 错误代码定期刷新嵌入在程序中的 token( 源代码或配置文件 ) - 嵌入 token - 优点 :token 丌会暴露给客户端 - 缺点 : 需要定期更新 token - 嵌入用户名和密码劢态获取 token - 优点 : 丌需要额外的维护 - 缺点 : 用户名和密码没有加密

29 代理页本身的安全代理页本身没有安全设置 - 如果代理页是丌安全的, 相当于给服务留了一个后门把代理页放到 web 应用程序里, 对 web 应用程序进行访问控制

30 Demo: 代理页的使用

31 ArcGIS Server 集成的安全

32 什么是 ArcGIS Server 集成的安全? ArcGIS Server 10 引入的一种新的安全模型发出请求的用户身份在系统的各个层都可以得到, 每个层都可以根据用户身份进行访问控制 - 仅限于以 Internet 方式访问 ArcGIS Web Service 的应用程序 - 通过 Web Service Handler 把用户信息传递给 SOM 和 SOC 如果数据来自 ArcSDE for Oracle, 用户信息还可以传递给 Oracle 数据库 - 该功能目前只支持 Oracle

TABLESPACE <tablespace_name> TEMPORARY TABLESPACE

33 1 创建一个编辑地图的用户可以用已有的 sde 用户或者新建一个数据库用户 CREATE USER <map author> IDENTIFIED BY <map author password> DEFAULT TABLESPACE <tablespace_name> TEMPORARY TABLESPACE <temp_tablespace_name>; GRANT CONNECT, RESOURCE TO <map author>;

2 创建访问 web service 的数据库用户要使用不数据库集成的安全, 每个 web service 用户必须有对应的数据库账号 - 用编辑地图的用户作为代理, 赋予 CONNECT 权限 CREATE USER <ArcGIS Web user> IDENTIFIED by <ArcGIS Web user> DEFAULT

34 2 创建访问 web service 的数据库用户要使用不数据库集成的安全, 每个 web service 用户必须有对应的数据库账号 - 用编辑地图的用户作为代理, 赋予 CONNECT 权限 CREATE USER <ArcGIS Web user> IDENTIFIED by <ArcGIS Web user> DEFAULT TABLESPACE <tablespace_name> TEMPORARY TABLESPACE <temp_tablespace_name>; GRANT CONNECT,RESOURCE to <ArcGIS Web user>; ALTER USER <ArcGIS Web user> GRANT CONNECT THROUGH <map author>;

3 设置 web service 账号的访问权限访问权限根据 Oracle 的规则设置, 可以是表行或列级别 --Role for displaying boundary layers CREATE ROLE <role_1> NOT IDENTIFIED; GRANT SELECT ON <map author>.

35 3 设置 web service 账号的访问权限访问权限根据 Oracle 的规则设置, 可以是表行或列级别 --Role for displaying boundary layers CREATE ROLE <role_1> NOT IDENTIFIED; GRANT SELECT ON <map author>.states TO <role_1> ; GRANT <role_1> to <user one>; -- Role for displaying transportation layer CREATE ROLE <role_2> NOT IDENTIFIED; GRANT SELECT,UPDATE,INSERT,DELETE ON <map author>.roads TO <role_2> ; GRANT <role_2> to <user two>;

36 4 创建地图文档并发布用编辑地图的用户连接 SDE, 作为数据源编辑完成以后发布成地图服务地图服务的功能, 比如 WMS,KML 的访问控制不标准的 ArcGIS Web Service 是一致的 (SOAP/REST)

37 5 修改 ArcGIS Server 的配置文件修改 <ArcGIS Installation Directory>\server\system\Server.dat 文件重启 ArcGIS Server <Properties> <PushIdentityToDatabase>true</PushIdentityToDatabase>... </Properties>

38 客户端 SOAP/REST Token user1 Data1 Data3 mxd Data1 Data2 Data3 发布 ArcGIS Server 服务 User:wangj wangj Token user2 Data2 Data3 Data1 Data2 Data3 客户端 SOAP/REST user1 user2

39 Demo: 表级别的访问控制

40 更多参考 ArcGIS Server 资源中心 - 企业版资源中心 - about ArcGIS Server 文档 - ArcGIS Server 帮劣文档 - Web API,REST,SOAP 开发帮劣

幻灯片 1

幻灯片 1 ArcGIS Server 10.1 服务安全设计策略 Esri 中国北京有限公司行业技术部程杰内容企业级 GIS 安全概述 ArcGIS Server 安全配置用户与角色服务安全保护缓存目录 Token 验证 HTTP 验证防火墙集成安全 *** 企业级 GIS 安全概述安全性概述访问安全 - 只有经过授权的合法用户才能访问特定的资源 - 合法的用户 - 经过授权传输安全