基于J2EE的統(tǒng)一用戶管理系統(tǒng)(UUM)設(shè)計.pdf

1、隨著企業(yè)信息化建設(shè)的加深，各種支撐應(yīng)用以及用戶數(shù)量海量增加，但是由于各個系統(tǒng)都擁有各自的用戶管理和身份認證機制，從而會產(chǎn)生大量孤立、分散的用戶和認證信息，為解決這種信息孤島，建設(shè)一套統(tǒng)一的用戶管理系統(tǒng)并且逐步使之成為企業(yè)信息化中重要的基礎(chǔ)性構(gòu)件非常必要。
　　本文對大量孤立、分散的用戶和認證信息進行研究，利用了統(tǒng)一用戶管理的概念，研究了用戶統(tǒng)一身份認證、單點登錄技術(shù)、訪問控制技術(shù)、用戶信息和組織機構(gòu)信息定義、存儲、同步的標準規(guī)范和

2、應(yīng)用系統(tǒng)權(quán)限存儲和校驗的標準規(guī)范。在用戶身份認證方面，本文選取了一種基于代理的身份認證技術(shù)，集中的用戶認證服務(wù)器和數(shù)據(jù)庫的使用在減少管理代價的同時為認證提供了一個公共的平臺；在訪問控制方面，本文選取了改進的RBAC3基于角色的權(quán)限控制模型，該模型提供了角色的繼承關(guān)系和責任分離關(guān)系的約束，添加了用戶組、個體用戶特權(quán)集、組等級、權(quán)限等級等新概念；在系統(tǒng)信息的同步方面，本文建立了LDAP目錄和基于關(guān)系數(shù)據(jù)庫的業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)同步系統(tǒng)，該同步