基于電信綜合統(tǒng)計(jì)分析平臺(tái)的用戶管理和認(rèn)證系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大和網(wǎng)絡(luò)信息的逐漸增加，一些大型的組織機(jī)構(gòu)中應(yīng)用系統(tǒng)比較多，這些應(yīng)用系統(tǒng)由于開(kāi)發(fā)的時(shí)間和背景不同，相應(yīng)的平臺(tái)和技術(shù)架構(gòu)也不一樣。這樣就會(huì)出現(xiàn)每個(gè)應(yīng)用系統(tǒng)管理著自己的一套用戶資源，而這些用戶資源信息只能在本應(yīng)用系統(tǒng)中使用，不能被其他應(yīng)用系統(tǒng)共享。另外，用戶面對(duì)不同的授權(quán)服務(wù)要重復(fù)進(jìn)行身份認(rèn)證，操作繁瑣，且存在一定的安全隱患。這樣使得我們迫切需要一個(gè)統(tǒng)一的、完善的、安全的、易于管理的、有良好的可移植性和擴(kuò)展性的統(tǒng)一用戶管

2、理和授權(quán)系統(tǒng)。 在廣泛研究了當(dāng)前各種用戶身份管理技術(shù)之后，發(fā)現(xiàn)使用目錄服務(wù)來(lái)管理用戶資源，能夠解決一部分使用關(guān)系數(shù)據(jù)庫(kù)時(shí)所出現(xiàn)的問(wèn)題，其中最突出的一點(diǎn)就是目錄服務(wù)的平臺(tái)無(wú)關(guān)性。 本論文首先詳細(xì)分析和研究了基于角色的訪問(wèn)控制(Role-based AccessControl，RBAC)和輕型目錄訪問(wèn)協(xié)議這兩大關(guān)鍵理論，結(jié)合實(shí)習(xí)期間參與設(shè)計(jì)的某電信企業(yè)的綜合統(tǒng)計(jì)分析平臺(tái)用戶管理模塊的實(shí)際情況，設(shè)計(jì)了一種基于LDAP和RBAC