密级:文档编号:项目代号:中国移动Domino数据库安全配置手册Version1.1中国移动通信有限公司二零零四年十一月拟制:审核:批准:会签:标准化:版本控制版本号日期参与人员更新说明分发控制编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人,负责对本文档进行标准化审核4读取5读取目录第一章概述..................................................................................................................1第二章数据库存取控制..............................................................................................22.1使用ACL限制访问数据库..........................................................................................................32.1.1ACL中的存取级别..................................................................................................................32.1.2配置数据库ACL....................................................................................................................62.2强制实现ACL的一致性...............................................................................................................72.3加密数据库.....................................................................................................................................92.4为数据库或模板签名...................................................................................................................11第三章NOTES/DOMINO认证................................................................................123.1ID文件...........................................................................................................................................143.1.1ID文件的类型......................................................................................................................143.1.2NotesID的内容....................................................................................................................153.13验证字....................................................................................................................................163.2交叉验证字...................................................................................................................................18第四章INTERNET客户认证..................................................................................194.1基本的用户名加口令认证...........................................................................................................214.2基于会话的用户名加口令认证...................................................................................................214.3SSL认证.......................................................................................................................................234.3.1服务器认证...........................................................................................................................244.3.2客户端认证...........................................................................................................................25第五章安全检查列表................................................................................................25术语表..........................................................................................................................26第1页共33页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟...