統(tǒng)一身份認(rèn)證系統(tǒng)以及身份認(rèn)證應(yīng)用模型的研究和實(shí)現(xiàn).pdf

1、隨著數(shù)字信息化程度的提高，企業(yè)、政府、學(xué)校和研究機(jī)構(gòu)等部門的應(yīng)用系統(tǒng)建設(shè)逐步深入，子應(yīng)用系統(tǒng)會(huì)越來(lái)越多、越來(lái)越龐大。目前大多數(shù)應(yīng)用系統(tǒng)都有自己獨(dú)立的用戶管理與認(rèn)證模塊，表面上這樣更加靈活，但實(shí)際上會(huì)給企業(yè)內(nèi)部的管理帶來(lái)諸多的不便。各個(gè)系統(tǒng)都是按照本身系統(tǒng)的安全要求出發(fā)提供用戶認(rèn)證功能的，沒(méi)有從整個(gè)企業(yè)部門的總體安全角度出發(fā)考慮問(wèn)題，各個(gè)系統(tǒng)之間存在較大的安全隱患。同時(shí)，每個(gè)應(yīng)用系統(tǒng)都有類似的認(rèn)證模塊，重復(fù)開(kāi)發(fā)的代價(jià)比較大。在應(yīng)用集成中應(yīng)

2、用系統(tǒng)要統(tǒng)一地處理用戶身份信息、權(quán)限管理以及認(rèn)證管理。這樣就需要一種統(tǒng)一的管理架構(gòu)來(lái)集成各個(gè)應(yīng)用系統(tǒng)中的這部分內(nèi)容。統(tǒng)一身份認(rèn)證概念的提出就主要用來(lái)解決這一問(wèn)題。本文首先結(jié)合應(yīng)用系統(tǒng)集成中的身份認(rèn)證集成的現(xiàn)實(shí)問(wèn)題，對(duì)統(tǒng)一身份認(rèn)證的體系結(jié)構(gòu)進(jìn)行研究，討論統(tǒng)一身份認(rèn)證中用戶身份信息的存儲(chǔ)、權(quán)限以及認(rèn)證的管理方式，最后提出統(tǒng)一身份認(rèn)證的一種解決方案。 在應(yīng)用集成中如何把統(tǒng)一身份認(rèn)證平臺(tái)和應(yīng)用系統(tǒng)結(jié)合起來(lái)，將是另外一個(gè)必須要解決的問(wèn)題。