基于Liberty的統(tǒng)一身份管理平臺設(shè)計.pdf

1、計算機網(wǎng)絡(luò)和信息技術(shù)的迅速發(fā)展使得企業(yè)信息化的程度不斷提高，在企業(yè)信息化過程中，諸如OA、CRM、ERP、OSS等越來越多的業(yè)務(wù)系統(tǒng)應(yīng)運而生，提高了企業(yè)的管理水平和運行效率。與此同時，各個應(yīng)用系統(tǒng)都有自己的認證體系，隨著應(yīng)用系統(tǒng)的不斷增加，一方面企業(yè)員工在業(yè)務(wù)系統(tǒng)的訪問過程中，不得不記憶大量的帳戶口令，而口令又極易遺忘或泄露，為企業(yè)帶來損失：另一方面，企業(yè)信息的獲取途徑不斷增多，但是缺乏對這些信息進行綜合展示的門戶。 據(jù)此，單點

2、登錄技術(shù)和和支持跨域的用戶身份管理技術(shù)應(yīng)運而生。微軟的Passport即是其中之一，它以集中式的方式將用戶的身份密碼以及其它的一些信息存儲在一個單一的大型數(shù)據(jù)庫里。用戶只要在任何一個微軟授權(quán)的站點獲取通行證(passport)，就可以自由地訪問任何其它微軟授權(quán)的站點。這種集中的身份驗證機制需要用戶放心地將他們所有的認證信息交付給一個單一的服務(wù)器，這增大了風(fēng)險。目前，隨著SAML標準的廣泛推廣，分布式的身份管理技術(shù)得到越來越多的專業(yè)人士和

3、機構(gòu)和企業(yè)的認可。這種技術(shù)提倡用戶將認證信息存儲到許多分散的數(shù)據(jù)庫，將用戶的若干身份形成身份聯(lián)邦，以此來實現(xiàn)單點登錄和統(tǒng)一身份認證。從目前該領(lǐng)域的發(fā)展現(xiàn)狀來看，聯(lián)邦已經(jīng)逐漸成為身份管理領(lǐng)域的主要研究問題。 本文首先分析了身份管理的發(fā)展趨勢，由此引出了本文的研究內(nèi)容和主要工作。然后介紹本文的設(shè)計的基礎(chǔ)--SAME2.0標準和Liberty身份聯(lián)邦框架1.2，并且結(jié)合實際的一些案例進行系統(tǒng)分析。深入研究了統(tǒng)一身份管理平臺，主要包括幾