統(tǒng)一身份認證系統(tǒng)以及身份認證應用模型的研究和實現(xiàn).pdf

1、隨著數(shù)字信息化程度的提高，企業(yè)、政府、學校和研究機構等部門的應用系統(tǒng)建設逐步深入，子應用系統(tǒng)會越來越多、越來越龐大。目前大多數(shù)應用系統(tǒng)都有自己獨立的用戶管理與認證模塊，表面上這樣更加靈活，但實際上會給企業(yè)內部的管理帶來諸多的不便。各個系統(tǒng)都是按照本身系統(tǒng)的安全要求出發(fā)提供用戶認證功能的，沒有從整個企業(yè)部門的總體安全角度出發(fā)考慮問題，各個系統(tǒng)之間存在較大的安全隱患。同時，每個應用系統(tǒng)都有類似的認證模塊，重復開發(fā)的代價比較大。在應用集成中應

2、用系統(tǒng)要統(tǒng)一地處理用戶身份信息、權限管理以及認證管理。這樣就需要一種統(tǒng)一的管理架構來集成各個應用系統(tǒng)中的這部分內容。統(tǒng)一身份認證概念的提出就主要用來解決這一問題。本文首先結合應用系統(tǒng)集成中的身份認證集成的現(xiàn)實問題，對統(tǒng)一身份認證的體系結構進行研究，討論統(tǒng)一身份認證中用戶身份信息的存儲、權限以及認證的管理方式，最后提出統(tǒng)一身份認證的一種解決方案。 在應用集成中如何把統(tǒng)一身份認證平臺和應用系統(tǒng)結合起來，將是另外一個必須要解決的問題。