用戶統(tǒng)一身份認(rèn)證及資源授權(quán)管理平臺設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)如今，信息化已經(jīng)成為企業(yè)經(jīng)營的必然趨勢，為了提高生產(chǎn)效率，各個(gè)企業(yè)都在不斷推進(jìn)信息化建設(shè)的步伐。在建設(shè)過程中，為了解決不同方面、不同環(huán)節(jié)出現(xiàn)的復(fù)雜問題，每個(gè)企業(yè)都相繼增加了多種業(yè)務(wù)系統(tǒng)，伴隨而來的是同時(shí)增加的許多網(wǎng)絡(luò)設(shè)備和主機(jī)等資源。企業(yè)急需一個(gè)可以對各個(gè)業(yè)務(wù)系統(tǒng)的用戶和資源進(jìn)行集中化管理、集中化授權(quán)、集中化審計(jì)、集中化認(rèn)證的安全管理平臺，來統(tǒng)一有效地管理業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備和主機(jī)并保證用戶使用它們的安全性同時(shí)降低使用的復(fù)雜性。

2、　　本文中的研究和設(shè)計(jì)是根據(jù)中國移動(dòng)黑龍江分公司提出的需求來進(jìn)行的，主要研究企業(yè)系統(tǒng)內(nèi)部用戶賬號管理、認(rèn)證管理、授權(quán)管理和安全審計(jì)相關(guān)問題，為企業(yè)提供統(tǒng)一框架，整合企業(yè)主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)。確保合法用戶安全、方便使用特定資源。在設(shè)計(jì)中，主要分為四大模塊，即集中賬號管理、集中認(rèn)證管理、集中授權(quán)管理和集中審計(jì)管理。通過提出了主賬號和從賬號的概念，解決了現(xiàn)如今存在的人與業(yè)務(wù)系統(tǒng)中短連接的現(xiàn)狀；采用了基于秘密共享思想的雙因素動(dòng)態(tài)令牌認(rèn)證

3、等強(qiáng)認(rèn)證方式，解決了過去那種簡單的靜態(tài)密碼認(rèn)證的單一性和不安全性。同時(shí)為了提高開發(fā)速度和開發(fā)效率，提高代碼的可重用性和可維護(hù)性，降低系統(tǒng)的耦合度，系統(tǒng)采用了MVC設(shè)計(jì)模式，選擇了Struts+Spring+Hibernate即SSH作為開發(fā)框架，使用了基于B/S的J2EE分層體系，將系統(tǒng)主要分為三層，即表現(xiàn)層、業(yè)務(wù)邏輯層和數(shù)據(jù)持久層。
　　通過對本文中內(nèi)容的研究，最終實(shí)現(xiàn)了對黑龍江移動(dòng)全網(wǎng)主要設(shè)備的覆蓋和支持，提升了黑龍江移動(dòng)全網(wǎng)