基于LDAP的統(tǒng)一授權(quán)管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、授權(quán)管理基礎(chǔ)設(shè)施(PrivilegeManagementInfrastructure，PMI)的目標(biāo)是向用戶(hù)和應(yīng)用程序提供授權(quán)管理服務(wù)，提供用戶(hù)身份到應(yīng)用授權(quán)的映射功能，提供與實(shí)際應(yīng)用處理模式相對(duì)應(yīng)的、與具體應(yīng)用系統(tǒng)開(kāi)發(fā)和管理無(wú)關(guān)的授權(quán)和訪問(wèn)控制機(jī)制。目前，國(guó)內(nèi)的PMI研究剛起步，通過(guò)對(duì)該技術(shù)進(jìn)行研究，開(kāi)發(fā)自己的PMI產(chǎn)品已經(jīng)刻不容緩。 論文首先介紹了PMI、LDAP(LightDirectoryAccessProtocol，輕

2、量級(jí)目錄訪問(wèn)協(xié)議)在國(guó)內(nèi)外研究現(xiàn)狀，分析了PMI的系統(tǒng)結(jié)構(gòu)和LDAP基本原理。 其次，針對(duì)如何設(shè)計(jì)統(tǒng)一授權(quán)管理系統(tǒng)進(jìn)行闡述。該系統(tǒng)主要包括屬性證書(shū)管理、權(quán)限分配和訪問(wèn)控制。系統(tǒng)把用戶(hù)信息、資源信息、角色信息等用于訪問(wèn)控制的信息統(tǒng)一管理起來(lái)，使用屬性證書(shū)管理用戶(hù)的訪問(wèn)權(quán)限。 屬性證書(shū)管理主要用于實(shí)現(xiàn)對(duì)屬性證書(shū)整個(gè)生命周期包括生成、發(fā)布、更新、撤銷(xiāo)、查詢(xún)等操作的管理。通過(guò)管理屬性證書(shū)的生命周期實(shí)現(xiàn)對(duì)權(quán)限生命周期的管理，從而實(shí)

3、現(xiàn)對(duì)資源訪問(wèn)權(quán)限的分配和管理。 在權(quán)限分配中注冊(cè)用戶(hù)、資源信息和創(chuàng)建角色，并設(shè)定角色的權(quán)限。用戶(hù)與訪問(wèn)權(quán)限之間借助角色聯(lián)系起來(lái)，根據(jù)用戶(hù)的責(zé)任和資格分配角色，使用屬性證書(shū)表示和容納權(quán)限信息，通過(guò)它定義用戶(hù)擁有的角色信息，管理用戶(hù)的訪問(wèn)權(quán)限，以屬性證書(shū)作為權(quán)限授權(quán)與審核對(duì)象，實(shí)現(xiàn)了用戶(hù)授權(quán)的靈活性，并為系統(tǒng)制定訪問(wèn)策略，發(fā)布到LDAP目錄服務(wù)器中。 用戶(hù)訪問(wèn)目標(biāo)資源時(shí)，通過(guò)用戶(hù)的屬性證書(shū)獲取該用戶(hù)擁有的角色，根據(jù)角色所擁有