上海市區(qū)供電公司統(tǒng)一身份認證平臺的設計與實現(xiàn).pdf

1、上海市區(qū)供電公司（以下簡稱市區(qū)公司）是從事上海市區(qū)范圍電力輸、配、售的特大型企業(yè)，由于業(yè)務多樣性已經(jīng)較早開展信息化的工作，信息網(wǎng)路技術和各項業(yè)務數(shù)據(jù)應用系統(tǒng)已經(jīng)初步形成，并已實際應用。由于對信息訪問有不同應用的需求，在各個應用系統(tǒng)中，許多用戶都有一套不同的用戶名和密碼，各應用系統(tǒng)的用戶身份管理和認證也是全部在各信息業(yè)務系統(tǒng)中完成的。另一方面，大量的非市區(qū)公司的用戶在延伸到目前的應用系統(tǒng)內(nèi)，類似網(wǎng)絡維護商、應用開發(fā)商和一些臨時的用戶都在市

2、區(qū)公司的可用用戶范圍內(nèi)。由于整個企業(yè)業(yè)務的大量發(fā)展，與之配套的管理業(yè)務系統(tǒng)也是幾何數(shù)量級別的增加，對于終端用戶以及延伸的外部其他用戶的數(shù)量越來越多的情況下，這種管理模式的弊端就日益突出。應該說，隨著信息安全邊界的變化，信息系統(tǒng)集成所帶來的身份認證和其管理就不再是一個新的問題，這種由于用戶身份引起的資源安全關注的問題也會越來越引起企業(yè)管理者的關注。
　　統(tǒng)一身份認證平臺系統(tǒng)通過統(tǒng)一的界面和邏輯對用戶進行集中管理，將原有的分散于各個應

3、用系統(tǒng)中的用戶信息進行整合并為其他系統(tǒng)提供用戶身份認證服務，從而達到作為市區(qū)公司應用框架中的一個基礎平臺，并作為統(tǒng)一身份認證平臺的用戶和身份信息的存儲倉庫。
　　本論文將基于對市區(qū)公司的應用系統(tǒng)身份管理現(xiàn)狀的分析，利用基于LDAP v3標準的LDAP目錄服務提供統(tǒng)一的身份管理數(shù)據(jù)維護，利用統(tǒng)一身份認證理念、方法和技術，對用戶名稱、用戶組、系統(tǒng)、身份定義、安全措施、系統(tǒng)信息等實行統(tǒng)一存續(xù)身份定義等統(tǒng)一地存儲，并將其作為基礎，從而有效