上海市區(qū)供電公司統(tǒng)一身份認(rèn)證平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、上海市區(qū)供電公司（以下簡(jiǎn)稱(chēng)市區(qū)公司）是從事上海市區(qū)范圍電力輸、配、售的特大型企業(yè)，由于業(yè)務(wù)多樣性已經(jīng)較早開(kāi)展信息化的工作，信息網(wǎng)路技術(shù)和各項(xiàng)業(yè)務(wù)數(shù)據(jù)應(yīng)用系統(tǒng)已經(jīng)初步形成，并已實(shí)際應(yīng)用。由于對(duì)信息訪問(wèn)有不同應(yīng)用的需求，在各個(gè)應(yīng)用系統(tǒng)中，許多用戶都有一套不同的用戶名和密碼，各應(yīng)用系統(tǒng)的用戶身份管理和認(rèn)證也是全部在各信息業(yè)務(wù)系統(tǒng)中完成的。另一方面，大量的非市區(qū)公司的用戶在延伸到目前的應(yīng)用系統(tǒng)內(nèi)，類(lèi)似網(wǎng)絡(luò)維護(hù)商、應(yīng)用開(kāi)發(fā)商和一些臨時(shí)的用戶都在市

2、區(qū)公司的可用用戶范圍內(nèi)。由于整個(gè)企業(yè)業(yè)務(wù)的大量發(fā)展，與之配套的管理業(yè)務(wù)系統(tǒng)也是幾何數(shù)量級(jí)別的增加，對(duì)于終端用戶以及延伸的外部其他用戶的數(shù)量越來(lái)越多的情況下，這種管理模式的弊端就日益突出。應(yīng)該說(shuō)，隨著信息安全邊界的變化，信息系統(tǒng)集成所帶來(lái)的身份認(rèn)證和其管理就不再是一個(gè)新的問(wèn)題，這種由于用戶身份引起的資源安全關(guān)注的問(wèn)題也會(huì)越來(lái)越引起企業(yè)管理者的關(guān)注。
　　統(tǒng)一身份認(rèn)證平臺(tái)系統(tǒng)通過(guò)統(tǒng)一的界面和邏輯對(duì)用戶進(jìn)行集中管理，將原有的分散于各個(gè)應(yīng)

3、用系統(tǒng)中的用戶信息進(jìn)行整合并為其他系統(tǒng)提供用戶身份認(rèn)證服務(wù)，從而達(dá)到作為市區(qū)公司應(yīng)用框架中的一個(gè)基礎(chǔ)平臺(tái)，并作為統(tǒng)一身份認(rèn)證平臺(tái)的用戶和身份信息的存儲(chǔ)倉(cāng)庫(kù)。
　　本論文將基于對(duì)市區(qū)公司的應(yīng)用系統(tǒng)身份管理現(xiàn)狀的分析，利用基于LDAP v3標(biāo)準(zhǔn)的LDAP目錄服務(wù)提供統(tǒng)一的身份管理數(shù)據(jù)維護(hù)，利用統(tǒng)一身份認(rèn)證理念、方法和技術(shù)，對(duì)用戶名稱(chēng)、用戶組、系統(tǒng)、身份定義、安全措施、系統(tǒng)信息等實(shí)行統(tǒng)一存續(xù)身份定義等統(tǒng)一地存儲(chǔ)，并將其作為基礎(chǔ)，從而有效