上海市區(qū)供電公司統(tǒng)一身份認(rèn)證平臺的設(shè)計與實現(xiàn).pdf

1、上海市區(qū)供電公司（以下簡稱市區(qū)公司）是從事上海市區(qū)范圍電力輸、配、售的特大型企業(yè)，由于業(yè)務(wù)多樣性已經(jīng)較早開展信息化的工作，信息網(wǎng)路技術(shù)和各項業(yè)務(wù)數(shù)據(jù)應(yīng)用系統(tǒng)已經(jīng)初步形成，并已實際應(yīng)用。由于對信息訪問有不同應(yīng)用的需求，在各個應(yīng)用系統(tǒng)中，許多用戶都有一套不同的用戶名和密碼，各應(yīng)用系統(tǒng)的用戶身份管理和認(rèn)證也是全部在各信息業(yè)務(wù)系統(tǒng)中完成的。另一方面，大量的非市區(qū)公司的用戶在延伸到目前的應(yīng)用系統(tǒng)內(nèi)，類似網(wǎng)絡(luò)維護(hù)商、應(yīng)用開發(fā)商和一些臨時的用戶都在市

2、區(qū)公司的可用用戶范圍內(nèi)。由于整個企業(yè)業(yè)務(wù)的大量發(fā)展，與之配套的管理業(yè)務(wù)系統(tǒng)也是幾何數(shù)量級別的增加，對于終端用戶以及延伸的外部其他用戶的數(shù)量越來越多的情況下，這種管理模式的弊端就日益突出。應(yīng)該說，隨著信息安全邊界的變化，信息系統(tǒng)集成所帶來的身份認(rèn)證和其管理就不再是一個新的問題，這種由于用戶身份引起的資源安全關(guān)注的問題也會越來越引起企業(yè)管理者的關(guān)注。
　　統(tǒng)一身份認(rèn)證平臺系統(tǒng)通過統(tǒng)一的界面和邏輯對用戶進(jìn)行集中管理，將原有的分散于各個應(yīng)

3、用系統(tǒng)中的用戶信息進(jìn)行整合并為其他系統(tǒng)提供用戶身份認(rèn)證服務(wù)，從而達(dá)到作為市區(qū)公司應(yīng)用框架中的一個基礎(chǔ)平臺，并作為統(tǒng)一身份認(rèn)證平臺的用戶和身份信息的存儲倉庫。
　　本論文將基于對市區(qū)公司的應(yīng)用系統(tǒng)身份管理現(xiàn)狀的分析，利用基于LDAP v3標(biāo)準(zhǔn)的LDAP目錄服務(wù)提供統(tǒng)一的身份管理數(shù)據(jù)維護(hù)，利用統(tǒng)一身份認(rèn)證理念、方法和技術(shù)，對用戶名稱、用戶組、系統(tǒng)、身份定義、安全措施、系統(tǒng)信息等實行統(tǒng)一存續(xù)身份定義等統(tǒng)一地存儲，并將其作為基礎(chǔ)，從而有效