基于J2EE的統(tǒng)一用戶管理系統(tǒng)(UUM)設(shè)計(jì).pdf

1、隨著企業(yè)信息化建設(shè)的加深，各種支撐應(yīng)用以及用戶數(shù)量海量增加，但是由于各個(gè)系統(tǒng)都擁有各自的用戶管理和身份認(rèn)證機(jī)制，從而會(huì)產(chǎn)生大量孤立、分散的用戶和認(rèn)證信息，為解決這種信息孤島，建設(shè)一套統(tǒng)一的用戶管理系統(tǒng)并且逐步使之成為企業(yè)信息化中重要的基礎(chǔ)性構(gòu)件非常必要。
　　本文對(duì)大量孤立、分散的用戶和認(rèn)證信息進(jìn)行研究，利用了統(tǒng)一用戶管理的概念，研究了用戶統(tǒng)一身份認(rèn)證、單點(diǎn)登錄技術(shù)、訪問(wèn)控制技術(shù)、用戶信息和組織機(jī)構(gòu)信息定義、存儲(chǔ)、同步的標(biāo)準(zhǔn)規(guī)范和

2、應(yīng)用系統(tǒng)權(quán)限存儲(chǔ)和校驗(yàn)的標(biāo)準(zhǔn)規(guī)范。在用戶身份認(rèn)證方面，本文選取了一種基于代理的身份認(rèn)證技術(shù)，集中的用戶認(rèn)證服務(wù)器和數(shù)據(jù)庫(kù)的使用在減少管理代價(jià)的同時(shí)為認(rèn)證提供了一個(gè)公共的平臺(tái)；在訪問(wèn)控制方面，本文選取了改進(jìn)的RBAC3基于角色的權(quán)限控制模型，該模型提供了角色的繼承關(guān)系和責(zé)任分離關(guān)系的約束，添加了用戶組、個(gè)體用戶特權(quán)集、組等級(jí)、權(quán)限等級(jí)等新概念；在系統(tǒng)信息的同步方面，本文建立了LDAP目錄和基于關(guān)系數(shù)據(jù)庫(kù)的業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)同步系統(tǒng)，該同步