綜合身份鑒別系統(tǒng)研究與開發(fā).pdf

1、近幾年，企業(yè)信息化、電子商務(wù)、電子政務(wù)呈現(xiàn)出集成利用網(wǎng)絡(luò)資源、異地處理、跨網(wǎng)協(xié)作的特點(diǎn)，信息安全技術(shù)受到人們普遍關(guān)注。身份鑒別作為各類安全應(yīng)用的第一道防線，傳統(tǒng)的單一的身份鑒別技術(shù)正在面臨不斷出現(xiàn)的新技術(shù)(攻擊者新的攻擊手段和新的身份鑒別技術(shù))的挑戰(zhàn)。身份管理也在網(wǎng)絡(luò)化的推動(dòng)下，從低效率的分散管理向集中管理轉(zhuǎn)變，單點(diǎn)登錄已成為討論的熱點(diǎn)。集中身份管理解決了身份管理效率方面的問題，而單一身份鑒別方式帶來(lái)的安全性、易用性問題始終沒有合理解決

2、。 本文通過對(duì)主流身份鑒別技術(shù)的研究與分析，比較了各類身份鑒別技術(shù)的優(yōu)勢(shì)和缺點(diǎn)。不同應(yīng)用對(duì)身份鑒別的不同需求以及身份鑒別技術(shù)的不斷推陳出新，目前市場(chǎng)上缺乏通過單一系統(tǒng)提供多種身份鑒別技術(shù)服務(wù)的產(chǎn)品。本文依托重慶市信息安全技術(shù)中心“綜合身份鑒別”項(xiàng)目，通過對(duì)多種身份鑒別技術(shù)的分析后，提出了綜合身份鑒別模型IntPerIDA。該模型基于Web Services，集成多種身份鑒別技術(shù)，通過提供跨平臺(tái)的身份鑒別服務(wù)，從而克服分散身份鑒別

3、安全性難以保證、代碼重復(fù)編寫帶來(lái)的程序設(shè)計(jì)低效率等問題。IntPerIDA能夠?qū)ι矸蓁b別模塊進(jìn)行動(dòng)態(tài)擴(kuò)充，實(shí)現(xiàn)了利用軟件組件構(gòu)建應(yīng)用程序的思想。通過“身份鑒別策略”，系統(tǒng)使用者可以對(duì)IntPerIDA提供的各種身份鑒別技術(shù)進(jìn)行靈活組合。 本文采用軟件工程和面向?qū)ο蟮幕痉椒枋隽薎ntPerIDA系統(tǒng)的分析設(shè)計(jì)過程，并對(duì)系統(tǒng)進(jìn)行了初步實(shí)現(xiàn)，給出了測(cè)試結(jié)果，驗(yàn)證了該模型的有效性。IntPerIDA系統(tǒng)中身份鑒別策略解析和動(dòng)態(tài)模塊調(diào)