云身份管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著企業(yè)網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，企業(yè)內(nèi)業(yè)務(wù)系統(tǒng)對(duì)于員工的工作起著越來(lái)越重要的作用。員工在業(yè)務(wù)系統(tǒng)中擁有著不同的身份，這時(shí)就需要一個(gè)身份管理平臺(tái)將這些業(yè)務(wù)系統(tǒng)中的不同身份及權(quán)限關(guān)聯(lián)起來(lái)。身份管理是機(jī)構(gòu)管理和最終用戶的網(wǎng)絡(luò)實(shí)體實(shí)現(xiàn)整個(gè)安全的生命周期的過(guò)程。身份管理最常見(jiàn)的是指組織用戶的管理，它的安全生命周期包含賬號(hào)的創(chuàng)建，凍結(jié)，權(quán)限修改等屬性的管理。網(wǎng)絡(luò)實(shí)體管理指的是包括設(shè)備、應(yīng)用軟件、服務(wù)器，或任何其他必須在網(wǎng)絡(luò)環(huán)境中進(jìn)行交互的實(shí)體。身份管理

2、過(guò)程管理的實(shí)體可能還包括組織外部的用戶，如客戶，供應(yīng)商或商業(yè)伙伴。
　　甲骨文身份管理平臺(tái)是一個(gè)集成的，可擴(kuò)展性和強(qiáng)大的身份管理基礎(chǔ)平臺(tái)。甲骨文身份管理平臺(tái)包括LDAP目錄服務(wù)、目錄集成和供應(yīng)服務(wù)、一個(gè)委托管理服務(wù)應(yīng)用程序、認(rèn)證和授權(quán)服務(wù)以及一個(gè)X.509 V3認(rèn)證中心(certificateauthority)。甲骨文身份管理平臺(tái)的關(guān)鍵優(yōu)勢(shì)在于其穩(wěn)定性和可拓展性、對(duì)甲骨文產(chǎn)品即需即用的部署支持、用作與其他企業(yè)身份管理解決方案的單

3、一集成點(diǎn)、以及可以開(kāi)放地基于標(biāo)準(zhǔn)地進(jìn)行實(shí)施。
　　本文通過(guò)甲骨文身份管理平臺(tái)為基礎(chǔ)，設(shè)計(jì)并實(shí)現(xiàn)了云身份管理系統(tǒng)。實(shí)現(xiàn)用戶通過(guò)互聯(lián)網(wǎng)有效地控制企業(yè)系統(tǒng)的集成，提高了身份管理效率，降低成本。首先，將云身份管理系統(tǒng)的需求分析詳細(xì)的進(jìn)行了闡述，包括完整的云身份管理系統(tǒng)的工作流程分析，介紹了云身份管理系統(tǒng)的功能性需求和技術(shù)性需求。其次，根據(jù)需求分析，將整體系統(tǒng)架構(gòu)和業(yè)務(wù)流程進(jìn)行了設(shè)計(jì)，還包括數(shù)據(jù)庫(kù)設(shè)計(jì)和功能模塊設(shè)計(jì)。之后云身份管理系統(tǒng)實(shí)現(xiàn)了