密级：文档编号：项目代号：中国移动Domino数据库安全配置手册Version1.1中国移动通信有限公司二零零四年十一月拟制:审核:批准:会签:标准化:版本控制版本号日期参与人员更新说明分发控制编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人，负责对本文档进行标准化审核4读取5读取目录TOC\o"1-3"\h\zHYPERLINK\l"_Toc88365316"第一章概述PAGEREF_Toc88365316\h1HYPERLINK\l"_Toc88365317"第二章数据库存取控制PAGEREF_Toc88365317\h2HYPERLINK\l"_Toc88365318"2.1使用ACL限制访问数据库PAGEREF_Toc88365318\h3HYPERLINK\l"_Toc88365319"2.1.1ACL中的存取级别PAGEREF_Toc88365319\h3HYPERLINK\l"_Toc88365320"2.1.2配置数据库ACLPAGEREF_Toc88365320\h6HYPERLINK\l"_Toc88365321"2.2强制实现ACL的一致性PAGEREF_Toc88365321\h7HYPERLINK\l"_Toc88365322"2.3加密数据库PAGEREF_Toc88365322\h9HYPERLINK\l"_Toc88365323"2.4为数据库或模板签名PAGEREF_Toc88365323\h11HYPERLINK\l"_Toc88365324"第三章Notes/Domino认证PAGEREF_Toc88365324\h12HYPERLINK\l"_Toc88365325"3.1ID文件PAGEREF_Toc88365325\h14HYPERLINK\l"_Toc88365326"3.1.1ID文件的类型PAGEREF_Toc88365326\h14HYPERLINK\l"_Toc88365327"3.1.2NotesID的内容PAGEREF_Toc88365327\h15HYPERLINK\l"_Toc88365328"3.13验证字PAGEREF_Toc88365328\h16HYPERLINK\l"_Toc88365329"3.2交叉验证字PAGEREF_Toc88365329\h18HYPERLINK\l"_Toc88365330"第四章Internet客户认证PAGEREF_Toc88365330\h19HYPERLINK\l"_Toc88365331"4.1基本的用户名加口令认证PAGEREF_Toc88365331\h21HYPERLINK\l"_Toc88365332"4.2基于会话的用户名加口令认证PAGEREF_Toc88365332\h21HYPERLINK\l"_Toc88365333"4.3SSL认证PAGEREF_Toc88365333\h23HYPERLINK\l"_Toc88365334"4.3.1服务器认证PAGEREF_Toc88365334\h24HYPERLINK\l"_Toc88365335"4.3.2客户端认证PAGEREF_Toc88365335\h25HYPERLINK\l"_Toc88365336"第五章安全检查列表PAGEREF_Toc88365336\h25HYPERLINK\l"_Toc88365337"术语表PAGEREF_Toc88365337\h26编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE28页共NUMPAGES32页第PAGE\*MERGEFORMAT28页共NUMPAGES\*MERGEFORMAT32页第一章概述Notes/Domino提供了一个健壮的安全模型，可以通过裁剪来满足您所在组织的需求。Notes/Domino拥有一个六层的安全系统。网络网络安全性可以防止对服务器端网络未经授权的访问。如果在网络层阻塞了访问，未经授权的用户就不能访问任何Domino服务器。网络访问典型情况下是使用网络硬件和软件进行控制的，但是可以通过对Domino服务器