分布式環(huán)境下統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)的日益發(fā)展，各種基于互聯(lián)網(wǎng)的應(yīng)用系統(tǒng)不斷被開發(fā)出來。由于各個應(yīng)用系統(tǒng)均有一套自己的安全策略和用戶認(rèn)證的方法，當(dāng)用戶面對多個系統(tǒng)時，需要多次驗證身份。統(tǒng)一身份認(rèn)證系統(tǒng)能夠?qū)⒍鄠€不同應(yīng)用系統(tǒng)的用戶進(jìn)行集中的管理、認(rèn)證，用戶進(jìn)行一次認(rèn)證，即可訪問各個系統(tǒng)，較大的提高了用戶的使用體驗和安全性。
　　 論文在分析了國內(nèi)外現(xiàn)有的幾種統(tǒng)一身份認(rèn)證的實現(xiàn)機(jī)制特點的基礎(chǔ)上，從中型企業(yè)的資源管理項目身份認(rèn)證管理的需求出發(fā)，提出了一個基于

2、分布式環(huán)境下的統(tǒng)一身份認(rèn)證的模型。本模型將基于用戶代理的安全信任鏈機(jī)制引入到身份認(rèn)證的過程中，通過用戶代理的建立和代理證書的認(rèn)證，有效減少認(rèn)證服務(wù)器的負(fù)擔(dān)，提高整個統(tǒng)一身份認(rèn)證系統(tǒng)的安全性。為了更好的管理權(quán)限，本模型采用基于RBAC模型的權(quán)限管理方式，相對于傳統(tǒng)的權(quán)限管理采用的用戶-權(quán)限的緊密聯(lián)系的方式，其用戶-角色-權(quán)限的結(jié)構(gòu)能夠?qū)⒂脩襞c權(quán)限分離，有效提高了管理的靈活性和安全性；安全證書是身份認(rèn)證的一個關(guān)鍵，本模型中使用了基于X.50

3、9格式的安全證書；鑒于LDAP的對查詢操作的優(yōu)化，以及較高的安全性，模型中采用LDAP目錄服務(wù)來存儲和管理安全證書。
　　 在本次企業(yè)資源計劃的項目中，為了更好的實現(xiàn)身份認(rèn)證管理模塊，引入信任鏈機(jī)制，使得用戶登錄的次數(shù)減少，用戶的認(rèn)證信息輸入確認(rèn)只發(fā)生在中心的認(rèn)證服務(wù)器上，用戶密碼不會經(jīng)過第三方應(yīng)用服務(wù)器，這樣極高的減少了用戶密碼泄密的可能性，而且認(rèn)證服務(wù)器的負(fù)載可以依據(jù)任務(wù)量較為均衡的分布在其他的服務(wù)結(jié)點上。隨著統(tǒng)一身份認(rèn)證系