如何设计一个安全授权系统---之情景对话

scarlei

如何设计一个安全授权系统
之情景对话

(文章纯粹为翻译版本， Copyright 1988, 1997 Massachusetts Institute of Technology.)

人物：

艳芳：积极上进的网络安全工程师
国荣：喜欢鸡蛋里挑骨头
(为了纪念他们，所以选了他们的名字，千万别性格对号啊)

场景一：

在网管工作间中，艳芳和国荣毗邻而坐，各守一台电脑/终端

艳芳：国荣啊，现在这个timesharing系统好烦噢，我都没法工作，总是不停的    有人注册。

国荣：梅姐啊，你别老跟我抱怨。我不也得这么干活儿？

艳芳：我有个想法。大家可以给每个人分配他们自己的终端，这样他们就不用都在一台timesharing上工作。而大家可以把所有的终端都联在一起，他们互相之间可以互相通信。你说怎么样？

国荣：嗯，听上去不错，那大家得买多少个终端，一千多？

艳芳：差不多喽

国荣：那硬盘怎么办？如果每个终端都安装现在timesharing上的App，哪里有那么大的空间？

艳芳：嘿嘿，这我都想好啦。大家可以把需要的App分装在几个服务器上。当用户进入他的终端，终端可以去这些服务器上联接需要的程序嘛。也就是这些终端仍旧使用一套App，这也方便大家App升级呀。

国荣：听上去不错噢。那你怎么保存用户个人文档？原来的timesharing系统可以让用户注册，然后操作他们的个人文档。那在这个新系统中，你打算把用户的个人文档存在他们的终端？还是每个人拿个软盘，走来走去的？

艳芳：我可以用专门的服务器来保存个人文档呀，就好像每个用户联接程序服务器一样。

国荣：那打印呢？每个终端联一个打印机？还有电子邮件？

艳芳：荣弟呀，大家可以设置打印服务器和邮件服务器呀，这不都一个道理嘛：)

国荣：呵呵，其实这个想法真是不错噢。(坏笑) 等我有了自己的终端，你猜我会干什么？我用你的用户名，假装是你，然后把你的情书都偷看了，然后。。。嘿嘿

艳芳：(神色紧张状) 你不会巴，老弟。

国荣：(得意状) 干吗不？

艳芳：别说，这还真是个事儿。让我好好想想。

国荣：哎，想好了告诉我啊：))


未完，待续