WebAC -- Web访问控制方案
企业网络安全中的权限管理与访问控制方法
企业网络安全中的权限管理与访问控制方法随着互联网技术的快速发展，企业网络的安全性越发重要。
企业必须采取有效的权限管理和访问控制措施，以保护其敏感信息和数据，防止未经授权的访问和数据泄露。
本文将介绍一些企业网络安全中常用的权限管理和访问控制方法，帮助企业制定和实施有效的安全策略。
一、基于角色的访问控制（RBAC）基于角色的访问控制（RBAC）是一种常见的权限管理方法，它基于用户的角色来管理其访问权限。
每个角色被分配特定的权限，当用户被分配到角色时，就继承了该角色的权限。
通过RBAC，企业可以根据用户的职位和责任来控制其对特定资源的访问权限。
这种方法可以降低管理复杂性，简化权限授权和管理过程。
二、多因素身份验证多因素身份验证是一种增强安全性的访问控制方法，它结合了多个身份验证要素，以确保用户的真实身份。
通常使用的要素包括密码、生物特征（如指纹或虹膜扫描）和硬件令牌（如智能卡或USB密钥）。
这种方法可以极大地提高身份验证的安全性，防止未经授权的用户访问企业网络。
三、访问审计和日志记录访问审计和日志记录是帮助企业监控和追踪网络访问活动的重要工具。
通过记录系统、应用程序和用户的访问活动，企业可以检测异常行为和未经授权的访问尝试。
访问审计和日志记录还可以帮助企业进行事件调查和责任追溯，以及满足法规合规性要求。
四、网络分割和区域隔离网络分割和区域隔离是一种将企业网络划分为多个区域的安全措施。
每个区域有不同的访问控制政策和权限级别，以确保不同级别的用户只能访问其授权的区域和资源。
这种方法可以将网络攻击范围限制在一个特定区域，降低企业整体的风险。
五、实施强密码策略强密码策略是一种简单而有效的访问控制方法，可以防止未经授权的用户猜测或破解密码。
企业应促使员工使用足够强度的密码，例如使用混合字符、数字和特殊字符，以及定期更换密码。
此外，企业还可以实施密码策略，限制密码的长度和有效期，并设置密码最小要求，以确保账户的安全性。
一个基于Web方式的访问控制的解决方案
应权 限 ， 这在 很 大程 度 上 简 化 了 权 限 管 理 。 可 用 图 １来 表示 简 化 的 Ｒ ＡＣ模 型 。通 过 角 色 授 权 ， 个 角 色 可 以 Ｂ 一
图 １ Ｂ Ｃ简化模型 Ｒ Ａ
拥有 多种权 限 ， 一种权 限也可 从属 于 多个角 色 ， 角色 与权 限之 间 是多 对多 的关 系 ； 过用 户授 权 ， 通 一个 用 户可
摘 要 ： 绍 了一 个基 于 Ｗｅ 介 ｂ方式 的访 问控 制 的解 决方案 。该 方案 依据 Ｒ Ａ Ｂ Ｃ模 型 进行 设计 并 采
用基 于 ＭＶＣ设计 模 式 的 ｓｒｔ 框 架 实现 。对 用户权 限进 行 分层 管理 ， ｔｕｓ 逐层 推进 ， 为基 于 ｗｅ 式 ｂ方 的信 息管理 系统 的安 全提 供 了多层 保 障 。
有 很 大 的伸缩 性 。 传 统 的访 问 控 制 直 接 给 用 户分 配权 限 ， 当今 企 业 人 员流 动频 繁 ， 传统 的访 问 控制 方 式 授 权 过 于复 杂 ， 已不 适
用 。Ｒ Ａ Ｂ Ｃ模 型在用 户 和权 限之 间引 入 了角色 的概 念 ， 利 用角 色作 为 中 间体 ， 用 户 与权 限联 系 起来 ， 现 了用 户 将 实
拥有 多 种角 色 身份 ， 一个 角 色身份 也 可被授 予 多个 用户 ， 色与 用户 之 问也是 多对 多 的关 系 。 角
２ 基 于 Ｗ ｅ 式 的访 问控 制 的 总体 设 计 ｂ方
＊ 收 稿 日期 ：０ ５ ９—０ ２ ０ —０ ５ 作者简介 ： 张静（ ９ ７ ， ， １ ７ 一）女 硕士研究生 ， 主要研究方向为网络与数据库 。
Web服务访问控制规范及其实现
Web服务访问控制规范及其实现张赛男【期刊名称】《微型机与应用》【年(卷),期】2011(030)019【摘要】This paper proposes an access control model for Web services. The integration of the security model into Web services can realize dynamic right changes of security access control on Web services for improving static access control at present. The new model provides view policy language to describe access control policy of Web services. At the end of the paper we describe an infrastructure of integration of the security model into Web services to enforce access control polices of Web services.%提出了一种用于Web服务的访问控制模型，这种模型和Web服务相结合，能够实现Web服务下安全访问控制权限的动态改变，改善目前静态访问控制问题。
新的模型提供的视图策略语言VPL用于描述Web服务的访问控制策略。
给出了新的安全模型和Web服务集成的结构，用于执行Web服务访问控制策略。
【总页数】3页(P11-13)【作者】张赛男【作者单位】中国人民解放军理工大学理学院,江苏南京211100【正文语种】中文【中图分类】TP311.5;TP309【相关文献】1.基于SOAP的Web服务访问控制的设计与实现 [J], 张津铭2.基于Web服务的联合访问控制系统的研究与实现 [J], 张文超;李亚芬3.Windows移动设备模拟器访问Web服务的实现方法 [J], 周明刚;余艳艳;卢鹏斌4.硬件控制规范化访问API的一种实现方法 [J], 何波玲;张志春;隋菱歌5.基于Web服务的物流数据库安全访问设计与实现 [J], 高峰因版权原因，仅展示原文概要，查看原文内容请购买。
Web Access管理技巧
VMware vSphere Web Access 是基于浏览器的应用程序，它可以管理VMware ESX 和 vCenter Server，授予用户访问虚拟机的设置和客户机操作系统的权限。
使用 Web 浏览器可以打开 vSphere Web Access 并管理 ESX 主机或vCenter Server 上所存储的虚拟机。
1.1 在ESX与vCenter Server主机运行Web Access服务vSphere Web Access 服务随VMware ESX Server 4.0 或VMware vCenter Server 4.0 一起安装，但默认情况下没有运行。
在登录和开始管理虚拟机之前，必须在 ESX 或 vCenter Server 实例上启动 vSphere Web Access 服务。
在VMware ESX Server主机上启用此服务的步骤如下：(1)在VMware ESX Server主机控制台上，如图1所示，按Alt+F1键。
图1 VMware ESX Server控制台(2)在login后面键入超级用户名root，然后按回车键，之后输入密码，然后在终端窗口中键入service vmware-webAccess start命令启动Web Access服务。
(3)如果要在VMware vCenter Server中启动Web Access服务，需要在"管理工具→服务"中，启动"VMware VirtualCenter Management Webservices"服务，并且将该服务设置为"自动"方式，如图2所示。
图2 启动vCenter Server上的Web Access服务1.2 使用vSphere Web Access创建虚拟机你可以使用Web Access管理VMware ESX Server或vCenter Server，如果是管理的vCenter Server，则通过vCenter Server管理VMware ESX Server，这与使用vSphere Client连接到vCenter Server再管理VMware ESX Server是相同的。
企业路由器应用访问控制
企业路由器应用——访问控制(本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-R473 V3.0、TL-R483 V3.0、TL-R478 V4.0、TL-R478+ V5.0、TL-WVR300 V1.0)访问控制通过数据包的源IP地址、源端口、目的IP地址、目的端口以及生效时间来控制局域网内的主机对外网的访问权限。
1、访问控制默认策略为“允许”，即“不符合规则的允许通过”。
2、单个IP使用掩码“/32”标识，所有IP使用“0.0.0.0/32”标识。
3、源地址可以采用“IP+掩码”或者”用户组”的方式表示，目的地址可以采用”IP+掩码”的方式来表示，设置时需要将IP地址段转换为“IP地址+子网掩码”方式或者是用户组的方式。
4、控制策略具有方向性，设置允许访问的策略时需考虑发出以及返回的数据是否均可以通过。
即需要考虑其生效接口域的选择。
本文以TL-ER6120为例来介绍访问控制的配置步骤。
例：局域网主机A“192.168.1.10”不受限制，主机B“192.168.1.11”仅允许收发电子邮件，用户组C“192.168.1.20-30”仅允许浏览网页，其余主机所有服务全部禁止。
【分析】：主机A开放其所有端口，主机B仅开放“53”、“25”与“110”端口，用户组C仅开放其“53”与“80”端口，其余主机均禁止。
【设置】：1、用户组设置a. 进入”用户管理”界面，点击”组设置”标签，添加组名”用户组C”。
b. 点击”用户设置”标签，点击批量处理，添加IP地址，IP地址范围192.168.1.20-192.168.1.30。
用户名为”用户C1-用户C11”c. 点击”视图”标签，将用户C1-C11全部加入到用户组C中，点击保存。
2、开放所有IP的“53”端口。
生效接口域：ER访问控制为双向检测，即具有方向性，设置内网到外网的策略，则生效接口域应选择“LAN”，外网到内网的策略，生效接口域应选择“WAN”。
WEB安全防护解决方案
WEB安全防护解决方案一、背景介绍随着互联网的快速发展，越来越多的企业和个人将业务和信息存储在云端，使得网络安全问题变得愈发重要。
WEB安全防护解决方案旨在保护网站和网络应用程序免受恶意攻击和数据泄露的威胁，确保用户数据的安全性和机密性。
二、常见WEB安全威胁1. SQL注入攻击：黑客通过在输入框中注入恶意SQL代码，从而获取数据库中的敏感信息。
2. 跨站脚本攻击（XSS）：黑客通过在网页中插入恶意脚本，盗取用户的登录凭证或者窃取用户的敏感信息。
3. 跨站请求伪造（CSRF）：黑客通过伪造合法用户的请求，以合法用户的身份执行恶意操作。
4. 代码注入攻击：黑客通过在网站中注入恶意代码，执行恶意操作或者获取敏感信息。
5. 拒绝服务攻击（DDoS）：黑客通过向服务器发送大量请求，使其超负荷运行，导致服务不可用。
三、WEB安全防护解决方案1. 输入验证和过滤：对用户输入的数据进行验证和过滤，防止恶意代码的注入。
可以使用正则表达式、过滤器等技术来实现。
2. 数据加密：对敏感数据进行加密存储，防止黑客获取数据后进行解密。
可以使用对称加密算法（如AES）或者非对称加密算法（如RSA）来实现。
3. 访问控制：限制用户对系统资源的访问权限，只允许授权用户进行操作。
可以使用角色权限管理、访问控制列表（ACL）等技术来实现。
4. 安全编码实践：编写安全的代码，避免常见的安全漏洞。
例如，避免使用动态SQL语句、避免使用不安全的函数等。
5. 安全审计和日志记录：记录用户的操作行为和系统的异常情况，及时发现和回溯安全事件。
可以使用日志分析工具来实现。
6. 网络防火墙和入侵检测系统（IDS）：通过配置网络防火墙和IDS来监控和过滤网络流量，防止恶意攻击进入系统。
7. 安全更新和漏洞修复：及时更新系统和应用程序的安全补丁，修复已知的安全漏洞。
8. 安全培训和意识提升：加强员工的安全意识，教育员工如何识别和应对安全威胁，防止社会工程学攻击。
Web服务器安全的访问控制
关 键 词 ：Ａｐ ｃｅ ａｈ ；服 务 器 安 全 ；认 证 ；访 问控 制
０ 引 言
随着 Ｉ ｅ ｅ技术的飞速发展 ， ｂ ｎｒｔ ｔｎ Ｗｅ 技术得到广泛应用。 而 安 全 问题 一 直都 是 Ｉ ｅ ｅ 的 一个 薄 弱 环 节 ，任 何 连 接 到 ｎｒ ｔ ｔｎ Ｉ ｅ ｅ或者其他 网络的计算机都有可能受 到黑客 的攻击 。 ｎｒｔ ｔｎ 从国 Ｔ ａ ）的统计资料来看 ， ｔｎｔ中与 ｗｗｗ 相关 的安全 事故 ｅ ｍ Ｉｅ ｅ ｎｒ
施 方案。
２ 设 置 Ｗｅ ｂ服务 器有 关 目录 的权 限
为了更好地维护 Ｗｅ 服务器安全 ， ｂ 管理员应对“ 服务器根
目录 ” 日志文件和配 置文 件存放 目录）和 “ 档根 目录”默认 （ 文 （
际 ｗｗｗ 安 全 小 组 Ｃ Ｒ （ ｏ ｕｅ ｍｅ ｅｃ Ｒ ｓｏ ｓ 的客户文档存放 目录） 严格的访问权 限控 制。 Ｅ Ｔ Ｃ ｍｐ ｔ Ｅ ｒ ｎｙ ｅｐ ｎｅ ｒ ｇ 做
允许访 问。
（）设 置 Ｗ ｅ ２ ｂ服 务器 有 关 目录 的 权 限
访问也可以针对 Ｉ Ｐ地址、 域名或者网段进行控制。这样可以大
大加强 Ｗｅ 服 务器 的安全。 ｂ
３１ 基 本 Ｈ Ｔ ． Ｔ Ｐ格 式 的认 证
（）审阆日志文件 ３
日志文 件是 ｗｅ 服 务器工 作的记录 。它 记录 了系统每天 ｂ
在digest认证过程中网络发送的是一些基于用户输入口令和其他基本相关请求信息而生成的数值这些数值采用md5加密算法进行组合最终产生的结果称为digest并通过网络发送出去然后再将它与服务器的其他消息进行组合并同服务器储存的digest进行比较
Web CA服务器的建立、访问、权限等设置
计算机科学与技术学院网站建设与管理服务器的建立指导老师刘仁山Web服务器的建立一、建立Web工作站的原理1、web工作原理web本意是蜘蛛网和网的意思。
现广泛译作网络、互联网等技术领域。
表现为三种形式，即超文本（hypertext）、超媒体（hypermedia）、超文本传输协议（HTTP）等。
当你想进入一个网页, 或者其他网络资源的时候，通常你要首先在你的浏览器上键入你想访问网页的统一资源定位符（Uniform Resource Locator)，或者通过超链接方式链接到那个网页或网络资源。
这之后的工作首先是URL的服务器名部分，被名为域名系统的分布于全球的因特网数据库解析，并根据解析结果决定进入哪一个IP地址(IP address)。
接下来的步骤是为所要访问的网页，向在那个IP地址工作的服务器发送一个HTTP请求。
在通常情况下，HTML文本、图片和构成该网页的一切其他文件很快会被逐一请求并发送回用户。
网络浏览器接下来的工作是把HTML、CSS和其他接受到的文件所描述的内容，加上图像、链接和其他必须的资源，显示给用户。
这些就构成了你所看到的“网页”。
大多数的网页自身包含有超链接指向其他相关网页，可能还有下载、源文献、定义和其他网络资源。
像这样通过超链接，把有用的相关资源组织在一起的集合，就形成了一个所谓的信息的“网”。
这个网在因特网上被方便使用，就构成了最早在1990年代初蒂姆·伯纳斯-李所说的万维网。
2、HTTP的工作原理由于HTTP协议是基于请求/响应范式的(相当于客户机/服务器)。
一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符(URL)、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。
服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WEBAC&网站访问控制方案目录1 概述 (3)1.1 前言 (3)1.2 WEBAC简介 (4)1.3 WEBAC实现方式 (4)1.4 WEBAC特点 (5)2 WEBAC开发与实现 (6)2.1 基本原理 (6)2.2 开发前准备 (7)2.3 模块开发 (9)发行管理模块 (9)用户认证模块 (12)UKEY操作状态 (14)UKey硬件的状态 (16)3 常见问题 (17)3.1 页面基本元素 (17)3.2 PIN码的问题 (18)1概述1.1 前言许多收费网站都需要一个比传统“账号+密码”更有效的身份认证方式来认证用户的身份。
道理很简单：在“账号+密码”的认证方式中，用户很容易将账号和密码与他人分享，即使网站加上同一时间一个账号只允许一人登录的限制也无济于事，因为用户可以与他人分时分享网站提供的各种收费服务。
分享用户账号对用户来说是很方便的，但是对于网络公司来说却意味着潜在收入的减少，这无疑是网络公司不愿意看到的。
智能卡或类似USB电子钥匙的硬件认证方式可以满足收费网站的认证需求。
这种认证方式要求用户需要同时提供硬件和账号密码才能登录访问网页，有效的避免了用户共享账号带来的问题。
Passbay也提供基于硬件UKey的SecureWeb 解决方案，但是在许多场合这种解决方案也有其不足之处：首先，硬件具有专用性。
也就是说，一个硬件只能应用于某个特定的网站登录认证，而不具有其他的功能或用途，这难免让用户觉得其实用价值较低；此外，这种解决方案需要用户在终端安装驱动程序和客户端程序，给用户的使用带来不便，同时也给网络公司增加了额外的与网站运营无关的售后服务。
总的来说，目前普遍采用的基于智能卡或USB电子钥匙的硬件认证方式虽然可以满足收费网站控制用户登录访问的需求，但仍然具有较大的缺陷，不管是对于网络公司还是对于用户来说，这种方案都不能算是一个完美的解决方案。
1.2WEBAC简介为满足收费网站控制用户登录和访问的需求，Passbay结合自身的优势推出WebAC网站访问控制方案，WebAC网站访问控制方案由硬件UKey、Passbay 安全管理软件和面向网站开发者的开发接口三个部分组成。
方案允许网站拥有者在UKey中创建并管理用户登录账户，用户进入指定页面之后必须插入UKey才能完成登录或访问。
这一方案保证只有合法持有UKey的用户才能享受到网站提供的服务，避免用户分享账号给网络公司带来的损失。
1.3WEBAC实现方式Passbay® UKey WebAC网站访问控制方案通过随机数单向认证方式来验证用户身份和对用户账户进行管理。
这一方案的实现原理如下：网站在创建用户账户时，将用户账号和用于认证的一个字符串(SaltValue)写入UKey（由接口写入），并将上述两项值与PSA的序列号(SerialNumber)写入数据库（由开发者写入）。
用户进入登录页面后，服务器端生成一随机数据(Random)，通过网络传输至客户端。
这一数据在客户端通过MD5算法进行计算，计算结果MD5Result = MD5(SerialNumber + AdminPass + Random + SaltValue)（由接口计算），计算完毕后，客户端将计算结果(MD5Result -c)与UKey的序列号(SerialNumber)和之前存入的用户账号通过Form提交给服务器端。
服务器端通过序列号(SerialNumber)和用户名称在数据库里面查询到该用户记录的认证字符串(SaltValue)，然后以与客户端相同的算法计算出MD5Result -s = MD5(SerialNumber + AdminPass + Random + SaltValue)，计算完毕后将这一结果与客户端传输过来的MD5Result -c 进行比较，如果两个值相等，则表明终端插入的UKey就是之前创建的用户所使用的UKey，用户身份得到确认，网站可以据此对用户登录和访问实现精确的控制。
1.4WEBAC特点1、提升用户身份认证的安全性UKey自带Passbay密码管理功能组件，这一功能组件使用户登录网页的账号密码和网页URL可在创建用户账户时直接保存在UKey中，用户通过PIN 码验证后便可一键登录网页，避免用户记忆账号密码的麻烦，可以设置较为复杂的账号密码而无需担心用户遗忘账号密码，提升账号密码的安全性。
此外，Passbay密码管理功能组件在保存账号密码的同时保存网页URL，并采用加密方式处理账号密码信息，有效防止网络钓鱼和盗号木马、病毒等窃取用户的账号密码，保护账号密码的安全。
软硬件结合的身份认证方式也可以有效的提高用户身份认证的安全性。
2、加强对用户账号的管理和控制只有合法持有UKey的用户才能登录网页，享受网络公司提供的各种服务，这便很好的避免了用户共享账号给网络公司带来的损失。
这一方案的实现原理使得网站可以准确的确认用户身份，并在这一前提下设定用户用户登录和访问网页的权限，对用户的登录和访问实现精确的控制。
3、脱离ActiveX，易于开发无需专门开发接口。
网站开发者只需按照完全开放的WEBAC HTML接口规范开发网页即可实现这一方案提供的各种功能。
WEBAC支持所有WEB开发语言4、简单易用，易于部署因为脱离ActiveX开发，所以不需要对IE安全的设置，用户只需将UKey 插入计算机，在通过PIN码认证后便可使用UKey中的信息登录网页，无需安装驱动程序和客户端软件，给用户使用带来极大的方便。
2 WEBAC开发与实现2.1 基本原理在网页上要实现基于硬件对用户进行身份认证，就必然需要网页能够访问硬件内所存储的数据。
但是网页有基本的安全模型，“沙盒”(SandBox)，目的就在限制网页对本地资源的访问能力，这两者实际上是矛盾的。
Microsoft推出的ActiveX能够解决开发人员在实际开发中遇到的这个问题，但是ActiveX过于强大，事实上几乎无所不能。
IE的做法是使用签名验证，然后提示用户认清控件来源，把选择权交给用户。
这样就在用户端需要进行若干安全设置，部署这类系统在用户那里常常造成困扰，用户不知道怎么样去做设置，只能求助于技术支持人员，形成大量的售后支持需求。
WEBAC不使用ActiveX。
其要点在于在用户终端运行一个具备本地资源访问权限的可执行程序，该程序负责：1 与网页进行交互，获取网页对硬件的读写操作要求；2 与硬件进行交互，执行读写硬件数据的操作；WEBAC与硬件如何进行交互：容易理解，就是利用硬件的API进行读写。
WEBAC与网页进行交互：WEBAC利用预先定义的网页元素，来实现与网页的交互，比如网页里面有个Edit控件元素<INPUT type=hidden id=IID_SecureWeb_I_SerialNumber value="" length=20>，其ID为IID_SecureWeb_I_SerialNumber，当硬件插入时WEBAC就会自动读出硬件的ID序列号，并将该控件的value属性赋值为序列号数据，这样网页就获知了当前插入的硬件的ID序列号，这样实现了WEBAC与网页的交互；再例如，网页里面有个Edit控件元素<INPUT type=button id=IID_SecureWeb_I_Signin value="登录">，其ID为IID_SecureWeb_I_Signin，当终端用户按下此按钮，WEBAC就知道用户选择了登录操作，就执行登录过程所需要的运算并将运算结果传送给网页。
2.2 开发前准备1 数据库需要给数据库里面的用户表增加两个域：SerialNumber (建议变长字符串类型，长度32，可以为空)，SaltValue(建议变长字符串类型，长度32，可以为空)(这个数据表域名可以自行确定)。
当然您还可以增加别的以便更好的管理，比如，绑定UKey的时间（或者说是UKey的发行时间）等等。
域名可以自行设定，不一定是按照这里说的做。
（约束您开发的实际上只有那些页面元素的ID，其他都不作限定）。
2 页面语言您可以选择ASP、、JSP、PHP，这些无关紧要。
实际上，如果您完全理解了WEBAC方案的原理，就会明白，任何页面程序开发语言其实都可以使用。
只不过上述的几种我们提供了一个基本可以使用的示例代码。
您可以在示例代码文件包里面找到相应的目录，然后解压出来即可。
下面讲解中我们主要以ASP代码为例。
3 理解基本架构利用WEBAC方案实现网站用户身份认证，需要实现两个功能模块：UKey 的发行|管理模块（包括发行、修改、删除、回收等等功能），终端用户的认证模块。
按照一般的说法，前者面向网站运营维护人员，属于网站后台，后者面向网站用户，始于网站前台。
4 理解基本概念UKey硬件序列号每个UKey硬件都有一个唯一的硬件序列号，由16位数字组成。
登录入口一个登录入口由一个名称和一个URL两项信息组成。
登录入口在WEBAC 相关文档里面称为“应用”。
登录入口的名称（“应用名”）必须是唯一的，能够与其他登录入口相区别。
URL有两个作用，一是在终端插入UKey时，需要弹出登录入口时，会主动弹出的网址；二是URL的域名部分会用于检查，使该应用对应的用户在同一域名下不同的URL也可以进行认证。
一个网站可以包含多个登录入口，一个登录入口在同一个网站下（以域名为准）可以有多个登录网址。
每个UKey针对一个登录入口只能创建一个账户。
如果一个UKey用户需要登录多个网站，就要设置多个登录入口，并在每个用户UKey内为每个登录入口创建一个账户。
用户账户信息用户账户信息由三部分组成：账户名称、认证种子数据和账户管理密码。
账户名称就是UKey所代表的用户的名称，主要用于显示；认证种子数据是用于认证的关键数据；账户管理密码是由网站运维人员掌握，在创建的时候，提供，写入到UKey里面，在对用户的账户信息进行管理包括删除、修改的时候，需要提供账户管理密码才有权进行。
账户管理密码的作用在于避免非本网站运维人员变更UKey账户信息。
不同的UKey可以有不同的账户管理密码，也可以相同。
如果不同，账户管理密码也可以保存在数据库该用户的记录里面，这样一定程度上会更安全。
2.3 模块开发2.3.1发行管理模块1 发行UKey发行UKey的页面，需要包含以下页面元素：INPUT元素：IID_SecureWeb_I_SerialNumber：硬件序列号IID_SecureWeb_I_ApplicationName：应用名IID_SecureWeb_I_URL：应用URLIID_SecureWeb_I_UserName：用户账户名称IID_SecureWeb_I_SaltValue：认证种子数据IID_SecureWeb_I_AdminPass：账户管理密码按钮元素IID_SecureWeb_B_Create：创建账户按钮创建流程：1 【页面需要编码完成的流程】应用名、应用URL、账户管理密码可以预先赋值value属性，认证种子数据value属性由服务器端预先生成并赋值，用户账户名称可以由运维人员输入，如果用户已经存在，也可以预先赋值，硬件序列号将由WEBAC程序自动赋值。