首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

单点登录SSO的身份账户不一致漏洞

由于良好的可用性和安全性,单点登录 (SSO) 已被广泛用于在线身份验证。但是,它也引入了单点故障,因为所有服务提供商都完全信任由 SSO 身份提供商创建的用户的身份。在本文中调查了身份帐户不一致威胁,这是一种新的 SSO 漏洞,可导致在线帐户遭到入侵。该漏洞的存在是因为当前的 SSO 系统高度依赖用户的电子邮件地址来绑定具有真实身份的帐户,而忽略了电子邮件地址可能被其他用户重复使用的事实在 SSO 身份验证下,这种不一致允许控制重复使用的电子邮件地址的攻击者在不知道任何凭据(如密码)的情况下接管关联的在线帐户。具体来说,首先对多个云电子邮件提供商的帐户管理策略进行了测量研究,展示了获取以前使用过的电子邮件帐户的可行性。进一步对 100 个使用 Google 商业电子邮件服务和自己的域地址的流行网站进行了系统研究,并证明大多数在线帐户都可以通过利用这种不一致漏洞而受到损害。为了阐明电子邮件在野外重复使用,分析了导致广泛存在的潜在电子邮件地址冲突的常用命名约定,并对美国大学的帐户政策进行了案例研究。最后,为终端用户、服务提供商和身份提供商提出了一些有用的做法,以防止这种身份帐户不一致的威胁。

03
您找到你想要的搜索结果了吗?
是的
没有找到

MES系统对企业有哪些帮助?

当今,MES系统进入工业4.0的时代,具有一定的重要意义。如今,绝大多数制造业是离不开管理系统的帮助,那么MES系统对企业有哪些帮助? 1、提高企业互联网水平 本质上,mes系统软件通过工业互联网技术的应用帮助企业提高企业互联网水平。毕竟,在信息时代,生产制造环境变化要求建立具有快速响应市场需求机制的网络化制造模式。mes系统集成了车间设备,实现了车间的设备的集中控制和管理以及生产设备与计算机之间的信息交换,彻底颠覆以往数控设备的单机通信方式。mes系统软件帮助企业智能工厂优化设备资源的配置和重组,进一步提高设备的利用率。 2、提高企业透明化水平 mes系统软件提高企业透明度。对于已经拥有ERP、mes系统软件等管理系统的企业,需要实时了解车间底层的详细设备状态信息,打通企业上下游和车间底层是一个不错的选择。mes系统通过实时监控车间设备和生产状态、标准ISO报告和图表,直接反映实时或过去的加工状态,使企业能够一目了然地看到设备状态和工单信息。此外,及时向车间下达管控指令,实时反馈实施情况,提高车间信息透明度。 3、提高企业无纸化水平 坦率地说,mes系统利用PDM、PLM、3DCAPP等技术提高了数字化车间的无纸化水平。当mes系统与PDM、PLM、3DCAPP等系统有机结合时,通过计算机网络和数据库技术,可以集成和管理企业生产过程中所有与生产相关的信息和过程,为工程技术人员提供一个协同工作的环境,并实现作业指导书的创建、维护和无纸浏览,生产数据文档的电子化管理可以避免或减少基于纸质文档的人工传递和流转,保证工艺文档的准确性和安全性,快速指导生产,实现标准化操作。 4、提高企业精细化水平 在精细化能力的提高过程中,我们主要使用mes系统软件技术,因为企业越来越倾向于精细化管理,实际实施精益生产,而不是简单地做5S。现在越来越注重细节和科学量化,mes系统是建设智能工厂的前提基础。 5、提升信息沟通效率 所有it系统直接带来的效率提高是信息沟通的改善,这是任何it系统的基本功能之一。在以前的生产管理中,信息沟通需要面对面沟通,电话沟通或电子邮件沟通,不及时、不实时。通过mes系统,管理者可以几乎实时地控制生产中的任何信息数据,及时处理数据,减少信息沟通造成的效率浪费,提高效率。 6、提升流程固化带来的工作效率 没有mes系统支撑生产业务流程,需要专门的部门对生产流程进行管理,具有一定的管理成本。如果管理不善,生产业务流程无法控制,生产可能陷入混乱,带来各种各样的生产浪费。

00
领券