具体描述
本书全面介绍了面向对象环境中的安全性问题，着重从实现安全性的策略机理角度来介绍安全性。全书共分10章，包括对象和安全性的概念、对象安全性、策略、身份授权和特权、访问控制、消息保护、代理以及安全审计等内容。另外，对于常见的对象系统安全性问题书中也给出了较详细的回答。
本书内容简练、实用，示例丰富，是一本讲解对象安全性的入门级读物，可供广大网络使用和开发人员阅读，尤其适用于从事网络安全性研究的人员使用。
作者简介
目录信息
1.1 什么是对象
1.2 对象如何传送消息
1.3 什么是安全性
1.4 保护
1.4.1 授权
1.4.2 可审计性
1.4.3 可用性
1.5 保证
第二章 对象安全性
2.1 特殊的对象安全性需求
2.1.1 命名
2.1.2 缩放性
2.1.3 封装
2.2 CORBAsecurity模型的概述
第三章 策略
3.1 保护和策略
3.1.1 主体
3.1.2 对象
3.1.3 动作
3.2 访问控制策略
3.3 消息保护策略
3.4 审核策略
3.5 确认策略
第四章 身份、授权和特权
4.1 主体
4.2 授权和凭证
4.3 环境
第五章 访问控制
5.1 管理访问控制策略
5.1.1 可缩放问题
5.1.2 控制访问控制策略的规模
5.1.3 特权属性是主体组
5.1.3 域是对象组
5.1.4 所需的权限是动作组
5.2 实现访问控制策略
5.3 合并策略进行访问决策
第六章 消息保护
6.1 管理消息保护策略
6.1.1 保护的质量
6.1.2 定义消息保护策略
6.2 实施消息保护策略
第七章 代理
7.1 安全代理问题
7.2 管理代理策略
7.3 执行代理策略
第八章 安全审核
8.1 管理审核策略
8.2 实施审核策略
8.2.1 审核决策
8.2.2 审核通道
第九章 确认
9.1 争议、验证和判定
9.1.1 争议
9.1.2 确认证据
9.1.3 确认策略
9.2 管理确认策略
9.3 执行确认策略
9.3.1 确认凭证
9.3.2 提供确认证据
9.3.3 使用确认证据仲裁争议
9.3.4 争议的示例
9.3.5 确认服务结构
第十章 询问安全对象系统供应商的问题
词汇表
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
在技术细节的准确性和详尽性上，这本书无疑达到了很高的水准，特别是在描述CORBA规范中与安全性相关的特定扩展和服务接口时，几乎可以作为官方文档的补充阅读材料。例如，它对DCE/RPC安全模型的继承与演化，以及如何在其上构建对象级别的访问控制列表（ACLs）进行了细致入微的剖析。然而，我发现它在跨技术栈互操作性方面的讨论略显不足。在当今异构环境日益普遍的背景下，一个系统往往需要同时支持基于CORBA的服务、Web Services（SOAP/WSDL）以及现代的RESTful API。这本书虽然深入探讨了CORBA的安全机制，但对于如何设计一个统一的、跨越这些不同通信协议的安全边界和身份映射机制，缺乏一个整体性的架构蓝图或案例分析。读者在实际工作中，可能需要自己去填补“如何将CORBA安全上下文平滑地传递给一个基于OAuth2的微服务”这一关键的实践鸿沟。
评分这本书最令我感到惊喜的是其在“安全策略管理与审计”这一章节中对非功能性需求的深度挖掘。它并没有停留在单纯的技术实现层面——比如如何加密数据包——而是将安全视为一个贯穿系统生命周期的管理活动。特别是书中关于“安全审计日志的不可否认性”的讨论，让我深思。作者详细阐述了如何设计一个既高效又防篡改的审计追踪机制，确保在发生安全事件后，责任链可以被清晰地追溯。这里涉及到了时间戳服务的集成、日志的哈希链式存储等概念，这些内容在许多仅关注“防护”的技术书籍中往往被一笔带过。书中提供的设计模式，强调了“记录即证据”的原则，这对于构建合规性强、可信度高的企业级应用至关重要。这种将安全上升到治理和合规高度的视角，是这本书区别于市面上其他偏重于代码实现的指南的关键所在。
评分我花了整整一周的时间，试图从书中找到关于当前主流微服务架构中东西向流量加密的最佳实践，但似乎这本书的视角停滞在了更早期的企业级中间件时代。书中大量篇幅聚焦于CORBA对象请求代理（ORB）的安全上下文建立、以及如何利用特定的安全服务（如IDL/IIOP中的安全层）来确保远程方法调用的完整性和机密性。这对于研究遗留系统或特定行业（如金融核心系统）的安全迁移仍然有参考价值，但对于期望了解如何使用mTLS（相互TLS）或服务网格（如Istio）来治理云原生应用间安全通信的读者来说，内容显得有些力不从生。例如，书中对策略决策点（PDP）和策略执行点（PEP）的描述，明显是基于传统集中式安全管理模型的，与现代去中心化、零信任网络中的动态授权模型相比，显得过时了。如果能有一章专门对比阐述传统RPC安全模型与现代API网关安全模型的演进和差异，这本书的价值或许能更贴近当前的工程实践。
评分阅读体验上，本书的语言风格非常严谨、学术化，这对于想要深入理解底层机制的资深工程师是件好事，因为没有过多的口水话和模糊的描述。然而，对于初次接触分布式系统安全概念的新手来说，开篇的几章会形成一道陡峭的学习曲线。作者仿佛默认读者已经对IDL（接口定义语言）、对象激活、以及基本的加密算法原理了如指掌，直接深入到密钥协商和信任域的建立细节。我特别注意到，作者在解释“安全上下文传播”时，使用了大量缩写，虽然在书的附录中有所定义，但在首次出现的段落中，阅读流畅度受到了影响。这让我不得不频繁地在正文和附录之间切换，打断了思路的连贯性。总而言之，这本书更像是为已经具备一定软件架构和网络基础的专业人士准备的“进阶手册”，而非一本“入门导论”，需要读者付出额外的精力去消化那些高度浓缩的理论。
评分这本书的装帧设计着实令人眼前一亮，封面采用了深邃的蓝色调，配上银色的细致线条勾勒出的抽象网络结构图，立刻就给人一种专业且前沿的科技感。内页的纸张选用了优质的哑光纸，触感细腻，即便是长时间阅读也不会感到眼睛疲劳，这对于一本技术深度如此之高的指南来说，是极为重要的考量。排版方面，作者显然下了不少功夫，段落之间的间距恰到好处，关键术语和代码示例都用粗体或不同的字体清晰地标注出来，使得复杂的概念得以清晰地梳理。尤其值得称赞的是，书中大量引入了流程图和架构示意图，这些视觉辅助工具极大地降低了理解分布式对象系统安全机制的认知门槛。比如，在阐述身份验证流程时，作者绘制的UML活动图，将原本晦涩的协议步骤分解得井井有条，让人一目了然。总的来说，从物理形态到内容呈现的每一个细节，都透露出出版方对目标读者的尊重和对技术传播质量的极致追求，这本“书”本身，就是一件精良的工程品。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有