公安警務(wù)綜合認證鑒權(quán)服務(wù)系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、公安系統(tǒng)經(jīng)過了多年的信息化建設(shè)，雖然已經(jīng)初步達到了利用IT技術(shù)提高警務(wù)處理效率，節(jié)省警務(wù)業(yè)務(wù)運作成本的目標，但是公安系統(tǒng)與其他行業(yè)一樣，擁有了眾多針對不同警務(wù)的信息處理系統(tǒng)，這些系統(tǒng)的認證鑒權(quán)功能存在著信息不統(tǒng)一、各自為政、安全性不高的隱患。
　　 因此需要建立一套公安警務(wù)綜合認證鑒權(quán)服務(wù)系統(tǒng)，提供一個完善的通用警務(wù)服務(wù)，實現(xiàn)統(tǒng)一的警員身份信息、業(yè)務(wù)系統(tǒng)權(quán)限信息的管理，并對外提供認證和鑒權(quán)服務(wù)，使得其它警務(wù)系統(tǒng)利用服務(wù)中心提供的

2、認證鑒權(quán)服務(wù)，實現(xiàn)各自的認證鑒權(quán)功能；滿足多警務(wù)應(yīng)用系統(tǒng)的用戶身份、訪問權(quán)限的集中管理和單點登錄的需要，解決信息化建設(shè)過程中用戶定義不一致、組織機構(gòu)管理混亂、權(quán)限管理復(fù)雜和應(yīng)用系統(tǒng)出口多樣性等問題，也為企業(yè)的信息化建設(shè)提供一個方便的平臺。
　　 本文描述了一個符合J2EE體系架構(gòu)、LDAP協(xié)議、RBAC模型等標準體系規(guī)范的公安警務(wù)綜合認證鑒權(quán)服務(wù)系統(tǒng)。論文從需求分析、系統(tǒng)架構(gòu)、技術(shù)方案、詳細設(shè)計、系統(tǒng)實現(xiàn)、系統(tǒng)測試等方面對本系統(tǒng)

3、的開發(fā)過程進行了詳細的描述。
　　 系統(tǒng)建立了身份認證服務(wù)中心，為業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的驗證入口，客戶端使用提供的插件，各個業(yè)務(wù)系統(tǒng)采用HTTP協(xié)議與認證服務(wù)器進行交互，完成身份驗證；建立了鑒權(quán)服務(wù)中心，在用戶第一次訪問業(yè)務(wù)系統(tǒng)時，對鑒權(quán)信息進行初始化，并保留在系統(tǒng)緩存中，減少了業(yè)務(wù)系統(tǒng)與鑒權(quán)服務(wù)中心的信息交互頻率，增強了系統(tǒng)運行性能，在基于角色的訪問控制策略中，以RBAC模型為基礎(chǔ)，解決了警務(wù)系統(tǒng)涉及到的權(quán)限控制方面的問題，實