密级：
文档编号：
项目代号：
中国移动ORACLEPortal
安全配置手册
Version1.1
中国移动通信有限公司
二零零四年十二月
拟制:
审核:
批准:
会签:
标准化:
版本控制
版本号
日期
参与人员
更新说明
分发控制
编号
读者
文档权限
与文档的主要关系创建、修改、读取
负责编制、修改、审核批准
负责本文档的批准程序标准化审核
作为本项目的标准化负责人，负责对本文档进行标准化审核读取读取
目录
第一章ORACLEAS平台安全概述 6
1.1OracleAS平台简介 6
1.2OracleAS身份管理介绍 6
第二章 ORACLEASPORTAL安全框架介绍 8
2.1身份认证（Authentication） 8
2.1.1目录服务 8
2.1.2单点登录 10
2.1.3Java认证与授权服务(JAAS) 13
2.2授权（Authorization） 14
2.2.1Portal授权和访问机制 15
2.2.2Portal权限管理 15
2.3安全审计（Auditing） 16
2.4数据传输加密（Encryption） 17
第三章 ORACLEASPORTAL的安全模型及组件安全性 19
3.1OracleASPortal安全模型 19
3.2Portal组件安全性 22
3.2.1Portlet安全性 22
3.2.2OraDAV安全性 24
第四章 ORACLEASPORTAL安全框架配置步骤 26
4.1OracleASPortal安全Schema 26
4.2与Oracle应用服务器安全的集成 27
4.3与Oracle身份管理的集成 27
4.3.1Portal与OracleSSO服务器的关系 27
4.3.2Portal与Oracle目录服务的关系 28
4.3.3Portal与Oracle目录服务集成的关系 32
4.4与OracleHR系统的用户集成 34