【第0084期2005/1/10】

本週主題

最新消息

　

即日起向本公司購買Notes相關License授權即可獲贈Notes程式設計寶典套書一套.

數量有限,敬請把握機會.

此套書共分上下冊,相關介紹請參閱如下:

Lotus Notes 與 Domino 6 程式設計寶典(上冊)　

Lotus Notes 與 Domino 6 程式設計寶典(下冊)

　

Lotus WorkFlow+智頡WorkFlow客製模組特惠方案(優惠期限至2005/01/30止)

智頡WorkFlow客製模組DM

優惠方案一:

IBM/Lotus WorkFlow 50人版(原價:未稅300,000元)

+智頡WorkFlow客製模組(原價:未稅220,000元)

總價:520,000元(未稅)

特惠總價:320,000元(未稅) 特惠日期至2005/01/30止

優惠方案二:

IBM/Lotus WorkFlow 30人版(原價:未稅180,000元)

+智頡WorkFlow客製模組(原價:未稅220,000元)

總價:400,000元(未稅)

特惠總價:240,000元(未稅) 特惠日期至2005/01/30止

備註:

1. 以上方案中的智頡WorkFlow客製模組授權方式是採公司授權方式。

2. 以上方案中的智頡WorkFlow客製模組不包含與人事系統整合之部份，如需此部份功能，需另行議價。

3. 以上方案不包含WorkFlow應用表單之開發，如有需要則另行議價。

4. 以上方案中包含兩天的WorkFlow程式開發與智頡WorkFlow客製模組兩部份之訓練課程。

Top

文章分享

Domino 6 密碼和 ID 管理(第二部份)

瞭解密碼驗證

密碼驗證概述

在詳細討論如何配置和實現 Domino 環境中的密碼驗證（也稱為密碼檢查）之前，讓我們首先介紹一些基礎知識。正如前面提到過的，Notes/Domino 使用密碼來解鎖存儲在用戶 ID 檔案中的資訊。一旦 ID 檔案被解鎖，就不再需要該用戶的密碼來向 Domino 資源驗證用戶的身份，而是使用該用戶的公開金鑰。雖然這類配置是安全的，但是 Domino 管理員也可以配置伺服器在身份驗證期間同時檢驗密碼和公開金鑰，從而實現更進階別的安全性。在啟用密碼驗證的情況下，如果未經授權的用戶能夠存取某個 ID 檔案及其密碼，正常用戶可以改變他們的密碼來防止未經授權的用戶存取 Domino 資源。一旦用戶更新了密碼，他在 Domino Directory 中的 ID 檔案和 Person 文件也會被更新。除了要求用戶更改密碼外，Domino 還要求用戶每次提供唯一的密碼。Domino 為每個用戶最多記錄 50 個密碼。

在實現密碼驗證時，需要牢記以下事項：

如果用戶對他們的 ID 使用多個密碼，就不能使用密碼驗證。

可以對 Internet 或者基於 Web 的用戶啟用密碼驗證。

對那些希望為企業實現健壯的安全策略的組織，這其中的每個密碼驗證特性可能都是非常有用的。下面兩個小節提供關於如何配置密碼驗證的資訊。
寬限期和更改時間間隔

除了這個額外的密碼驗證級別，還可以透過配置伺服器來要求用戶定期更改密碼。下面這兩個元素決定了用戶需要更改密碼的頻率：

更改時間間隔 -- 定義了在用戶必須更改密碼之前，當前密碼保持有效的天數。

寬限期 -- 定義了用戶在更改過期密碼上最多可以延期的天數。

配置密碼驗證

Notes/Domino 提供兩種辦法來啟用密碼驗證。首先，密碼驗證可以透過 Policy 文件來啟用。請參考本教程結尾處的“教程參考資料”，以瞭解關於在 Domino 6 中使用策略的更多資訊。其次，密碼驗證可以透過 Domino Administrator 6 在逐個用戶的基礎上啟用。

在能夠對單獨的用戶啟用密碼驗證之前，您需要完成以下步驟：

檢驗 Administration Process 是否已經配置並執行在 Domino 伺服器上。

檢驗您在 Domino Directory 中的帳戶至少擁有 Author 存取許可權和 UserModifier 角色。

針對單獨用戶的密碼驗證

下面的步驟概括了如何使用 Domino Administrator 6 對單獨的用戶啟用密碼驗證：

在 Domino Administrator 6 中點選“人員和群組”標籤。

選擇想要為之啟用密碼驗證的各個單獨的 Person 文件。

從功能表欄上選擇“Actions（操作）”，然後選擇“Set Password Fields（設定密碼欄位）”。

點選“Set Password Fields（設定密碼欄位）”對話方塊上的“Yes（是）”按鈕。

在“Lotus Notes”對話方塊中完成以下欄位：

將“Check Notes Password（檢查 Notes 密碼）”欄位中的值更改為“Check password（檢查密碼）”。

輸入“Required change interval（要求的更改時間間隔）”。

輸入“Allowed grace period（允許的寬限期）”。

可選擇地，您可以強迫用戶在下一次登錄時更改他們的 Internet 密碼。這個特性允許用戶在沒有 Domino 管理員協助的情況下更改他們的 Internet 密碼。

點選“OK（確定）”完成此過程。

Top

透過 Domino 策略實現密碼驗證

實現前一小節描述的密碼驗證的技術是建立在逐個用戶的基礎上的。雖然這種技術最初可能可以滿足您的需要，但是以後您或許想要探索如何在組織的 Domino 基礎設施中全部地實現這些密碼驗證特性。

為滿足這個需求，Domino 6 提供了一些策略，作為實施密碼驗證和對用戶組強制密碼更改功能的措施。策略文件可用於實現本教程中討論過的許多密碼管理特性。用戶策略是一個複雜的主題，值得用一整本教程來專門討論。欲瞭解為組織建立安全策略的更多細節，請參考 Kenneth Adams 所著的、題為“在 Lotus Domino 6 中使用策略”的教程的第 8 節“為組織建立安全策略”（參見下面的“ 教程參考資料”）。

瞭解密碼品質

密碼品質概述

您曾經有多少次經過辦公室時，看到用戶的密碼寫在粘貼到顯示器上的便條紙上？或許您的組織有一個禁止這類行為的安全策略，但是您是否知道某個用戶的密碼是否太明顯了？也許他們的密碼就是他們的寵物的名稱、他們的暱稱，甚至就是“password”。

下面首先考察如何在用戶註冊期間配置密碼品質，然後探討密碼品質尺度的細節。

配置密碼品質

無論何時註冊一個用戶或者伺服器，Domino 都允許點選註冊對話方塊上的“Password Options（密碼選項）”按鈕，為該特定的 ID 檔案定義密碼品質等級，如下圖所示：

“Password Options（密碼選項）”對話方塊允許從 0 到 16 的等級範圍內為這個特定的 ID 選擇密碼品質。較高的數位要求密碼更複雜，從而降低用戶猜出密碼的機率。

密碼品質特性不僅在最初建立的該 ID 時得到強制實施，而且在更改密碼是也會得到強制實施。無論何時用戶希望更改密碼，Notes 用戶端將要求密碼的品質與最初在註冊過程中所要求的品質相匹配。在任何時候，如果希望更改用戶的密碼品質，您都需要重新認證該 ID 檔案。

“Password Options（密碼選項）”對話方塊還提供其他兩個選項。第一個選項是“Set internet password（設定 Internet 密碼）”，它設定存儲在 Domino Directory 中的用戶的 Internet 密碼。這個密碼允許存取基於 Internet 的服務，它獨立於 Notes ID 密碼。第二個選項是“Synchronize password with Notes ID password（使密碼與 Notes ID 密碼同步）”，這是在 Notes/Domino 6 中新引入的，並且僅在選擇了“Set internet password（設定 Internet 密碼）”選項的情況下才可用。這個選項將 Notes ID 密碼和 Internet 密碼設定為完全相同，並強迫每個密碼在相同的日期過期。

瞭解密碼品質等級

為了確定適合組織的恰當密碼品質等級，您需要瞭解在指定密碼品質等級的情況下，Domino 如何確定特定密碼的安全性。正如前面提到過的，密碼品質等級介於 0（最弱）到 16（最強）之間。每個等級提供逐漸提高的安全級別和強度。

各種不同的密碼品質等級包括如下：

Top

密碼品質等級

說明

範例

0

密碼是可選的

無

1

允許使用任何密碼

無

2-6

允許使用弱密碼，雖然透過反復試驗可能會猜出密碼

test, password, 123abc

7-12

要求密碼難於猜測，但是對於自動化的攻擊可能是脆弱的

xsdwertt, ibmlotus

13-16

要求使用強密碼，雖然用戶可能難於記住它

4891spyONu, lakestreampondriverocean

密碼品質演算法

Notes/Domino 使用一種演算法來衡量密碼的總體品質。密碼的強度透過多個因素來衡量。預設情況下，密碼首先獲得一個等於其長度的等級。如果該密碼還包括以下品質之一，它將獲得額外 25% 的等級提升。如果它具有這些品質中的兩個，就會獲得 50% 的等級提升：

標點符號。

數位。

混合的大小寫。

除了因為具備某些品質而獲得等級提升外，密碼還可以發生等級下降。如果密碼包含可透過編程方式確定的任何字元，它的安全等級就會下降。例如，如果密碼包含任何重復字元或者可從字典中找到的單詞，它的等級就會下降。

在上面兩節中，我們介紹了 Domino 的一些密碼管理特性。在接下來的小節中，我們將介紹 Domino 的密碼和 ID 回復工具。

瞭解密碼和ID回復

密碼和 ID 回復概述

如果曾經做過 Domino 管理員，不管有多長時間，您很可能遇到過用戶遺失 ID 檔案或忘記密碼的情況。您曾要求用戶備份 ID 檔案以防損壞或遺失，但是用戶很少執行這個任務。ID 檔案遺失也許是由於工作站的硬碟驅動器故障，也可能是移動用戶損壞了攜帶型電腦而無法修復。ID 檔案或其密碼的遺失，意味著用戶無法存取電子郵件或利用任何伺服器資源。不管原因是什麽，如果不啟用密碼回復，無論是對 Domino 管理員還是對最終用戶，解決這個問題都將是一個痛苦的經歷。

制定回復策略

在啟用密碼回復之前，首先制定 ID 和密碼回復策略是有幫助的。建議把這個職責委託給多個管理員，而不是依賴單個管理員。這樣降低了任何個人導致安全漏洞的可能性。如果您的組織很小，人手有限，可以指派單個管理員去管理 ID 檔案的回復過程。雖然使用單個管理員管理 ID 回復是可接受的，但是不建議對密碼回復也這樣做。

還記得前面對 HealthCo 確保病人資料安全這個需求的討論嗎？無論何時存取組織的驗證者 ID，除了至少要有兩個管理員在場外，公司還希望提高 ID 和密碼回復過程的安全級別。HealthCo 希望指派三個管理員管理 ID 回復，並要求三個管理員必須全部在場才能解鎖 ID 檔案。

在使得 ID 檔案可回復之前，必須要做一些準備工作。ID 可透過兩種方式成為可回復的：

在註冊過程期間使用包含回復資訊的驗證者 ID。

從驗證者 ID 檔案導出回復資訊，並讓某個用戶接受該資訊。

需要重點指出的是，回復遺失的ID文件時必須使用 ID 檔案的加密備份拷貝。如果已在生產環境中部署了 Domino 6 環境，而又擔心自己遺漏了這個卓越的特性，那麽不要擔心。您可以在任何時候配置和建立 ID 和密碼回復。

配置回復特性

正如前面在“ 制定回復策略 ”小節中提到過的，回復過程期間需要使用 ID 檔案的加密備份。您可能想知道所有這些文件是如何建立的的，以及它們保存在何處。正如下面所概括的，在密碼和 ID 回復特性的配置期間，一個 mail-in 資料庫將用於存儲用戶的 ID 檔案的所有加密備份拷貝。這個資料庫還包括關於每個管理員的明確細節。要建立的這個資料庫：

在 Domino Administrator 6 中點選“Configuration（配置）”標籤。

展開 Domino Administrator 右側的“Tools（工具）”部分，然後點選“Certification（驗證）”。

點選“ Edit Recovery Information（編輯回復資訊）”。

在“Choose a Certifier（選擇一個驗證者）”對話方塊中點選“Server（伺服器）”按鈕，然後選擇想要在註冊期間使用的伺服器。

選擇想要為其建立的回復資訊的驗證者。

點選“ OK（確定）”以顯示“Edit Master Recovery Authority List（編輯主要回復授權清單）”對話方塊。

Top

輸入回復用戶的 ID 檔案所必需的回復授權的數目。回復授權是被指定在回復過程中提供輔助的 Domino 管理員。在 HealthCo 的例子中，這個欄位中提供的數目是 3。

點選“Add（增加）”按鈕，然後選擇每個管理員的名稱。

點選“I want to create a new mailbox（我希望建立的新郵箱）”單選按鈕，然後點選“Address（位址）”按鈕以顯示“Create New Mailbox（建立的新的郵箱）”對話方塊。然後選擇一個伺服器並為新的郵箱提供一個檔案名，再點選“OK（確定）”建立的新的資料庫。

驗證回復授權的細節，然後點選“OK（確定）”。

如果使用的是基於伺服器的驗證授權，請在伺服器控制臺上執行以下命令：load ca。

在伺服器控制臺上執行以下命令來向驗證者增加回復資訊：tell adminp process all。

在新建的收件箱資料庫中，選擇“No Access（不能存取者）”作為預設存取許可權，並向指派為回復授權的每個管理員提供讀者（Reader）存取許可權。

以後，所建立的的任何新用 ID 檔案將自動包含回復資訊。如果在完成回復特性的配置之前已經建立了現有用戶，請參考 Domino Administrator 6 輔助說明資料庫中標題為“為回復而準備 ID”的輔助說明主題，以獲得額外的輔助說明（參見下面的“教程參考資料 ”）。

大功告成！這樣就成功地完成了 Domino 回復特性的配置過程。下面讓我們探討一下如何回復 ID 檔案。

回復ID

一旦配置好了回復特性，就可以使用下面的步驟從備份 ID 檔案回復用戶的 ID 檔案。最終用戶和 Domino 管理員都必須執行一系列的任務，直至完成整個回復過程。

最終用戶需要完成以下步驟：

聯繫每個回復授權（管理員），向其請求用於回復 ID 的密碼。如果最終用戶沒有 ID 檔案，管理員將向他提供 mail-in 資料庫中的備份用戶 ID 檔案。

執行 Notes 用戶端，無需提供密碼，然後點選“OK（確定）”。

點選“ Wrong password（錯誤密碼） ”對話方塊中的“Recover Password（回復密碼）”。

在“Choose ID File to Recover（選擇要回復的 ID 檔案）”對話方塊中選擇要回復的用戶ID。

在“Enter Passwords（輸入密碼）”對話方塊中輸入從每個回復授權那裏得到的每個密碼。

為用戶 ID 檔案提供新的密碼並確認密碼。

正如上面詳細描述的，每個管理員都要求提供該用戶 ID 檔案的密碼。出於安全的考慮，每個管理員必須從不同的工作站執行以下任務。

每個管理員都要完成以下步驟：

存取包含所有備份 ID 檔案的 mail-in 資料庫，並將該用戶的備份 ID 檔案與本地工作站分離。

如果用戶遺失了 ID 檔案，則向該最終用戶發送其備份ID文件的一份拷貝。

在 Domino Administrator 6 中點選“Configuration（配置）”標籤。

展開 Domino Administrator 右側的“Tools（工具）”部分，然後點選“Certification（驗證）”。

點選 Extract Recovery Password（提取回復密碼）”。

輸入他或她的 ID 檔案的密碼。

選擇該用戶的備份 ID 檔案，這個文件是在第一步中分離出來的。

向該最終用戶提供顯示出來的回復密碼。

小結

Domino 6 密碼管理和回復小結

Notes/Domino 6 提供了許多密碼和 ID 管理及回復特性，進一步使這個平臺成為一個更加安全的協作環境。探索這些特性如何簡化了一些更令人痛苦的最終用戶管理任務，這是一件激動人心的事情。本教程介紹了以下主題：

Top

概述 Domino 安全性，包括：安全級別、ID 檔案的類型，以及伺服器和用戶 ID 檔案的內容。

回顧了 Domino 的密碼品質和密碼驗證特性的基本概念，以及關於如何在自己的環境中實現這些特性的細節。

探索了如何配置和使用 Domino 的密碼和 ID 回復特性。

教程參考資料

本教程使用的工具和代碼包括：

Lotus Domino Administrator 6.0.1 試用版

Lotus Domino Server 6.0.1 for Windows 試用版

Lotus Domino Server 6.0.1 for Linux 試用版

本教程使用或參考過的技術的參考資料包括：

題為“ 使用 Lotus Domino 6 中的策略”的教程提供了關於在 Lotus Domino 6 中使用策略的詳細資訊。策略文件可用於實現本教程中討論過的許多密碼管理特性。

另一題為“ Domino 6 管理入門”的教程提供了關於如何第一次就快速地安裝和配置好 Domino 伺服器的詳細資訊。

欲瞭解關於 Domino 密碼管理特性的更多資訊，請參考 Lotus 開發者園地上的系列文章：

Notes/Domino 安全性概述。

瞭解密碼品質。

ID 和密碼回復

Lotus 在線提供了Domino Administrator 6 輔助說明資料庫以供參考。

存取 developerWorks 訂閱，以獲得對 1 千多種用於基於開放標準的 Web 服務和應用程式開發的 IBM 工具、中間件和技術（包括 DB2、Lotus、Tivoli 和 WebSphere）的一站台存取。

　

Top

Lotus Notes 技術分享

新版本Notes View美化設計範本

您是否常常為了Web View的美化而傷腦筋,不是要加很多程式就是HTML語法,且可能每一個View都要重複的修改與調整,本期的智頡分享報即將提供您一個簡單套用的Web View Template,以後只要複製此View Template並加上幾個影像資源,就可以隨意轉移至任何資料庫囉!!

本程式範例完成之步驟繁多,故不多做講解,詳細設計請參閱本公司提供的範例資料庫.

主要部份講解如下:

1.      所需元件:

套表: $$ViewTemplateDefault、ViewSelectAction

影像資源: col.gif、exp.gif、folder_minus.gif、folder_plus.gif、nextpage.gif、prepage.gif、serach.gif

代理程式: (ProcessViewSelectAction)

2.      $$ViewTemplateDefault套表中[HTML標頭內容]的程式:

"<meta content=\"text/html; charset=BIG5\" http-equiv=\"content-type\">"+@NewLine+"<meta http-equiv=expires content=\""+@Text(@Now)+"\"> <meta http-equiv=\"cache-control\" content=\"no-cache\"><meta http-equiv=\"pragma\" content=\"no-cache\">"

3.      $$ViewTemplateDefault套表中[JS Header]的程式:

var xcount=0;

var xback="";

var xin='#FFFFCC';

var expimg="./folder_plus.gif";

var collimg="./folder_minus.gif";

function changeNotesView(obj){

    xcount=0;

    var xMItem;

    for(i=0;i<obj.all.length;i++){

        xMItem=obj.all[i];

        if(xMItem.tagName=="TABLE"){

                xMItem.id="NotesViewTABLE";

                break;

            }else if(xMItem.tagName=="TR" && obj.all[i].tagName=="TH"){

                xMItem.id="NotesViewTITLE";

        }else{

            }

}

    xMItem=xMItem.childNodes[0];

    var yMItem;

    var xLink;

    for(i=0;i<xMItem.childNodes.length;i++){

        if(xMItem.childNodes[i].childNodes[0].tagName=="TH"){

                xMItem.childNodes[i].id="NotesViewTITLE";

            }else if(xMItem.childNodes[i].tagName=="TR"){

                xMItem.childNodes[i].id="NotesViewTR"+(xcount%2);

                yMItem = xMItem.childNodes[i];

                for(j=0;j<yMItem.childNodes.length;j++){

                        if(yMItem.childNodes[j].tagName=="TD"){

                            yMItem.childNodes[j].id="NotesViewTD";

                            yMItem.childNodes[j].noWrap = "";

                        }

                }

                xcount++;

            }

    }

}

function changeImg(obj){

    var xls;

    if(obj.src.indexOf("expand.gif")!=-1){obj.src=expimg;}

    if(obj.src.indexOf("collapse.gif")!=-1){obj.src=collimg;}

}

function changeTH(obj){

    //obj.parentElement.parentElement.width=obj.width;

}

function mousein(){

    xback=this.style.backgroundColor;

    this.style.backgroundColor=xin;

}

function mouseout(){

    this.style.backgroundColor=xback;

}

function Resetdomain(){

    var xdomain=window.document.domain;

    window.document.domain=xdomain.substring(xdomain.indexOf('.')+1,xdomain.length);

}

Resetdomain();

function deletedocument(){

}

function RunViewAction(Action){

    var xFrame=document.frames["ViewSelectAction"];

    var otherdata="";

    if(Action=="ChangeApprover" ){

            var xurl="/"+document.forms[0].rDbPath.value+"/ChangeApprover?openform";

            var xres=window.showModalDialog(xurl);

        if( xres[0]=="" || xres[1]=="") return false;

        otherdata=escape(xres[0]+"&"+xres[1]);

    }

     xFrame.location.href="/"+document.forms[0].rDbPath.value+"/ViewSelectAction?openform&"+Action+";"+otherdata;

}

function _SelectMarkForDelete(){

var form = document.forms[0];

for (var i = 0; i < form.elements.length; i++) {

    if (form.elements[i].type == "checkbox") {

      if (form.elements[i].name == "$$SelectDoc") {

        if (form.elements[i].checked) {

          var theImg = eval("document._SelectImg" + form.elements[i].value);

          if (theImg.src.indexOf("httrash.gif") != -1)

            theImg.src = "/icons/ecblank.gif";

          else

            theImg.src = "/icons/httrash.gif";

          form.elements[i].checked = false;

        }

      }

    }

}

}

function _SelectDelete(){

var form = document.forms[0];

for (var i = 0; i < form.elements.length; i++) {

    if (form.elements[i].type == "checkbox") {

      if (form.elements[i].name == "$$SelectDoc") {

        var theImg = eval("document._SelectImg" + form.elements[i].value);

        if (theImg == null)

          continue;

        if (theImg.src.indexOf("httrash.gif") != -1) {

          form.elements[i].checked = true;

          theImg.src = "/icons/ecblank.gif";

         }

         else {

          form.elements[i].checked = false;

         }

      }

    }

}

}

4.      $$ViewTemplateDefault套表中[CSS]的定義如下:

<STYLE>



</STYLE>

5.      套表ViewSelectAction與代理程式(ProcessViewSelectAction)為Web上刪除勾選文件功能所需要之元件。

6.      如果您想要修改Web上顏色交換列的顏色，您可以開啟$$ViewTemplateDefault套表，然後找到如下圖中紅色方框顯示的位置，直接修改顏色值即可。

7.      如果您想要修改Web上標題列的顏色，您可以開啟$$ViewTemplateDefault套表，然後找到如下圖中紅色方框顯示的位置，直接修改顏色值即可。

8.      如果您想要修改Web上每一視界直欄的寬度，則您可以直接開啟該視界，然後在該視界的標題欄輸入如下之設定語法即可:

[<B Class=WMTH width="10%"/>]

註:如有需要可至智頡科技網站（http://www.wmmate.com）下載範例資料庫。

Top

近期電子報內容預告

後續陸續會發行相關技術的電子報

內容預告如下:

Lotus Notes系統整合&應用介紹

內容相當豐富敬請期待...

Top

註:如不想繼續收到本公司之電子報或是要介紹朋友訂閱電子報請至本公司網站線上設定/訂閱

Copyright 1999-2005
版權所有轉載必究

智頡科技股份有限公司

TEL:03-5326262
FAX:03-5344873
Email:support@wmmate.com