商業(yè)銀行統(tǒng)一身份認證方案設計.pdf

1、隨著商業(yè)銀行的飛速發(fā)展，身份認證作為信息安全的第一道保障越來越重要，一個最主要的問題就是多個系統(tǒng)身份認證機制的集成化。目前，商業(yè)銀行各種業(yè)務系統(tǒng)相互獨立的身份認證存在弊端，而現(xiàn)有的統(tǒng)一身份認證系統(tǒng)應用集成能力及整合能力不足，不適合在商業(yè)銀行的現(xiàn)有網(wǎng)絡環(huán)境上應用。因此，建立一個統(tǒng)一的身份認證和用戶管理系統(tǒng)，對各業(yè)務系統(tǒng)的用戶實現(xiàn)統(tǒng)一認證、統(tǒng)一管理和統(tǒng)一授權(quán)是商業(yè)銀行信息安全系統(tǒng)建設中的重要環(huán)節(jié)。 本文以上海交通銀行的應用需求與安全

2、需求為研究背景，在分析國內(nèi)外統(tǒng)一身份認證的研究現(xiàn)狀，綜合各相關(guān)技術(shù)特征的基礎上，提出了一個商業(yè)銀行統(tǒng)一認證方案，為銀行傳統(tǒng)業(yè)務系統(tǒng)和網(wǎng)絡應用服務提供一個統(tǒng)一的安全認證平臺。該方案采用IBM數(shù)據(jù)聯(lián)邦技術(shù)實現(xiàn)用戶身份信息及安全策略的整合，避免了數(shù)據(jù)遷移。運用SAML（安全聲明標記語言）技術(shù)，作為認證、授權(quán)結(jié)果的標準化表示和傳遞，解決各業(yè)務系統(tǒng)間安全信息共享。運用單點登錄技術(shù)提供統(tǒng)一認證和集中授權(quán)服務，并加入集中管理和審計功能，實現(xiàn)了增強4A