基于數(shù)字證書的統(tǒng)一權(quán)限管理系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，各企、事業(yè)單位的管理越來越離不開信息技術(shù)的支持，許多單位用到各式各樣的應(yīng)用系統(tǒng)。在這些應(yīng)用系統(tǒng)中，一般各自擁有不同的身份認(rèn)證和授權(quán)模塊，因此用戶在訪問每個(gè)應(yīng)用系統(tǒng)之前都必須按照相應(yīng)的系統(tǒng)身份進(jìn)行登錄，操作比較繁瑣；而且每個(gè)應(yīng)用系統(tǒng)都需要專門的管理人員來管理和維護(hù)用戶權(quán)限，權(quán)限管理較復(fù)雜。特別是隨著企業(yè)內(nèi)部應(yīng)用系統(tǒng)的增多，用戶登錄繁瑣和權(quán)限管理復(fù)雜的問題也越來越明顯。建立一種統(tǒng)一的權(quán)限管理系統(tǒng)，實(shí)現(xiàn)用戶的統(tǒng)

2、一身份認(rèn)證和系統(tǒng)權(quán)限的集中管理，成為急需解決的問題。
　　 針對(duì)上述情況，本文通過對(duì)身份認(rèn)證技術(shù)和權(quán)限管理模型的分析與研究，設(shè)計(jì)并實(shí)現(xiàn)了一種基于數(shù)字證書的統(tǒng)一權(quán)限管理系統(tǒng)。通過該系統(tǒng)可以使得認(rèn)證模塊和權(quán)限模塊從應(yīng)用系統(tǒng)中獨(dú)立出來，多個(gè)不同的應(yīng)用系統(tǒng)共享一個(gè)權(quán)限系統(tǒng)，從而實(shí)現(xiàn)多應(yīng)用系統(tǒng)的統(tǒng)一身份認(rèn)證和集中權(quán)限管理。
　　 在身份認(rèn)證方面，系統(tǒng)引入基于數(shù)字證書的認(rèn)證機(jī)制，利用簽名并加密的Cookie來維持統(tǒng)一權(quán)限服務(wù)器與客戶

3、端瀏覽器的會(huì)話，采用重定向方式實(shí)現(xiàn)了一種基于數(shù)字證書的多域單點(diǎn)登錄方案。使得用戶只要通過一次身份認(rèn)證，就能登錄到所有已授權(quán)的應(yīng)用系統(tǒng)。
　　 在權(quán)限管理方面，系統(tǒng)以基于角色的授權(quán)模型為基礎(chǔ)，在權(quán)限約束中加入了時(shí)間特征，使得權(quán)限具有了時(shí)效性，增加了權(quán)限控制的實(shí)用性；并且提出了功能向量碼的權(quán)限控制方式，能夠控制到資源的具體功能操作，實(shí)現(xiàn)了權(quán)限的細(xì)粒度控制。
　　 目前，該系統(tǒng)已經(jīng)開發(fā)完成，并應(yīng)用于教育部電子身份認(rèn)證系統(tǒng)項(xiàng)目中