統(tǒng)一身份認(rèn)證系統(tǒng)以及身份認(rèn)證應(yīng)用模型的研究和實現(xiàn).pdf

1、隨著數(shù)字信息化程度的提高，企業(yè)、政府、學(xué)校和研究機構(gòu)等部門的應(yīng)用系統(tǒng)建設(shè)逐步深入，子應(yīng)用系統(tǒng)會越來越多、越來越龐大。目前大多數(shù)應(yīng)用系統(tǒng)都有自己獨立的用戶管理與認(rèn)證模塊，表面上這樣更加靈活，但實際上會給企業(yè)內(nèi)部的管理帶來諸多的不便。各個系統(tǒng)都是按照本身系統(tǒng)的安全要求出發(fā)提供用戶認(rèn)證功能的，沒有從整個企業(yè)部門的總體安全角度出發(fā)考慮問題，各個系統(tǒng)之間存在較大的安全隱患。同時，每個應(yīng)用系統(tǒng)都有類似的認(rèn)證模塊，重復(fù)開發(fā)的代價比較大。在應(yīng)用集成中應(yīng)

2、用系統(tǒng)要統(tǒng)一地處理用戶身份信息、權(quán)限管理以及認(rèn)證管理。這樣就需要一種統(tǒng)一的管理架構(gòu)來集成各個應(yīng)用系統(tǒng)中的這部分內(nèi)容。統(tǒng)一身份認(rèn)證概念的提出就主要用來解決這一問題。本文首先結(jié)合應(yīng)用系統(tǒng)集成中的身份認(rèn)證集成的現(xiàn)實問題，對統(tǒng)一身份認(rèn)證的體系結(jié)構(gòu)進(jìn)行研究，討論統(tǒng)一身份認(rèn)證中用戶身份信息的存儲、權(quán)限以及認(rèn)證的管理方式，最后提出統(tǒng)一身份認(rèn)證的一種解決方案。 在應(yīng)用集成中如何把統(tǒng)一身份認(rèn)證平臺和應(yīng)用系統(tǒng)結(jié)合起來，將是另外一個必須要解決的問題。