中国 [选择]

developerWorks 中国

AIX and UNIX
Information Mgmt
Lotus
Rational
Tivoli
WebSphere

Architecture
Autonomic computing
Grid computing
Java™ technology
Linux
Multicore acceleration
Open source
Security
	文档库
	培训
SOA and Web services
Web development
XML

反馈意见
网站导航

相关链接
	developerWorks 全球网站
	ISV 资源
	alphaWorks (emerging technologies)
	IBM 红皮书
	IBM 教育学院教育培养计划

developerWorks 中国 >

Security

	2008 年 5 月 16 号更新

		利用 WAS V6.1 开发安全可靠的 Web Services，第 2 部分：实现可靠的消息传递在本系列的第 1 部分中我们介绍了如何开发基于 JAX-WS 的 Web Services，本文将在此基础上介绍如何在 WebSphere Application Server(WAS) V6.1 上通过策略集的配置实现可靠的消息传输。更多 >

AIX 6 加密文件系统（Encrypted File System）：随着本系列文章的最后两部分的推出，我们向您十分全面地介绍了这个 AIX 6 的新特性。通过这个新特性，您可以使您的操作系统变得更加的安全，并能够实现更加细颗粒度的管理。（AIX 6 资源中心）


了解 EFS：本文将向您详细地介绍加密的文件系统 (EFS)（AIX 6 的新安全特性）是如何来保护您的数据的，并带领您了解配置和使用 EFS 的一些基本操作。（AIX 6 资源中心）

DB2 安全性，第 11 部分：开发用于 DB2 数据库身份验证的安全性插件：学习如何设计和开发一个 DB2 安全性插件，这个插件从本地或远程 DB2 数据库获取用户 ID、组和组成员信息。本文附带一个用于 Windows 的安全性插件实现。

根据输入方法识别和验证用户：本文描述如何修改 GNOME Display Manager (GDM) 来支持用户验证，即在输入用户名时创建和存储一种击键模式的单向加密散列，然后在 GDM 中添加代码读取当前击键模式，特征匹配时允许用户登录。


（教程）使用 Rational Application Developer V7 构建具有传输级别安全性的 Web 服务，第 3 部分：本教程是系列的第 3 部分，向您介绍了如何使用 IBM WebSphere 管理控制台创建自签名证书、密钥存储库、信任存储库和安全套接字层 (SSL) 配置，以及进行相关客户端测试的方法。

保持 Project Zero 应用程序的安全性，第 2 部分：应用程序资源的基于访问控制的安全性是 Project Zero 的核心特性之一。本文介绍 Project Zero 安全性以及如何创建用户注册表、为应用程序定义安全性规则和使用 LDAP 用户注册表。

使用多实例化提高安全性：如果您想保护 world-writeable 的共享目录（/tmp 或 /var/tmp）不被滥用，那么 Linux Pluggable Authentication Module (PAM) 可以帮助您。本文为 Linux 系统管理员展示如何通过 PAM 来启用名称空间。

使用 Acegi 保护 Java 应用程序，第 4 部分: 保护 JSF 应用程序：本文将继续展示如何使用 Acegi 保护 JSF 应用程序。配置 JSF 和 Acegi，让它们在 servlet 容器中协作，探索 JSF 和 Acegi 组件如何彼此协作。


使用 CAS 在 Tomcat 中实现单点登录：CAS(Central Authentication Service)是一款不错的针对 Web 应用的单点登录框架，是一个实现轻量级单点登录的解决方案。本文介绍了 CAS 的原理、协议、在 Tomcat 中的配置和使用。

		更多安全技术文章 > \| 更多安全技术教程 > \|

文档库

	Java 安全

	Linux 安全

	Open source 安全

	Web 服务安全

	XML 安全

	AIX and UNIX 安全

	DB2 安全

	WebSphere 安全

	Lotus 安全

安全专题


		XML 安全专题 XML 是因特网以及近来 Web 服务持续增长和开发的主要支持者。但是，在实现 XML 语言的全部能力之前，还有许多与安全性相关的工作要做。目前，加密整个 XML 文档、测试其完整性和确认其发送方的可靠性是一个简单的过程。但是，越来越有必要对文档的某些部分也使用这些功能，以便以任意顺序加密和认证以及涉及不同用户或发起方。