基于Liberty的統(tǒng)一身份管理平臺(tái)設(shè)計(jì).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)和信息技術(shù)的迅速發(fā)展使得企業(yè)信息化的程度不斷提高，在企業(yè)信息化過(guò)程中，諸如OA、CRM、ERP、OSS等越來(lái)越多的業(yè)務(wù)系統(tǒng)應(yīng)運(yùn)而生，提高了企業(yè)的管理水平和運(yùn)行效率。與此同時(shí)，各個(gè)應(yīng)用系統(tǒng)都有自己的認(rèn)證體系，隨著應(yīng)用系統(tǒng)的不斷增加，一方面企業(yè)員工在業(yè)務(wù)系統(tǒng)的訪問(wèn)過(guò)程中，不得不記憶大量的帳戶口令，而口令又極易遺忘或泄露，為企業(yè)帶來(lái)?yè)p失：另一方面，企業(yè)信息的獲取途徑不斷增多，但是缺乏對(duì)這些信息進(jìn)行綜合展示的門(mén)戶。 據(jù)此，單點(diǎn)

2、登錄技術(shù)和和支持跨域的用戶身份管理技術(shù)應(yīng)運(yùn)而生。微軟的Passport即是其中之一，它以集中式的方式將用戶的身份密碼以及其它的一些信息存儲(chǔ)在一個(gè)單一的大型數(shù)據(jù)庫(kù)里。用戶只要在任何一個(gè)微軟授權(quán)的站點(diǎn)獲取通行證(passport)，就可以自由地訪問(wèn)任何其它微軟授權(quán)的站點(diǎn)。這種集中的身份驗(yàn)證機(jī)制需要用戶放心地將他們所有的認(rèn)證信息交付給一個(gè)單一的服務(wù)器，這增大了風(fēng)險(xiǎn)。目前，隨著SAML標(biāo)準(zhǔn)的廣泛推廣，分布式的身份管理技術(shù)得到越來(lái)越多的專(zhuān)業(yè)人士和

3、機(jī)構(gòu)和企業(yè)的認(rèn)可。這種技術(shù)提倡用戶將認(rèn)證信息存儲(chǔ)到許多分散的數(shù)據(jù)庫(kù)，將用戶的若干身份形成身份聯(lián)邦，以此來(lái)實(shí)現(xiàn)單點(diǎn)登錄和統(tǒng)一身份認(rèn)證。從目前該領(lǐng)域的發(fā)展現(xiàn)狀來(lái)看，聯(lián)邦已經(jīng)逐漸成為身份管理領(lǐng)域的主要研究問(wèn)題。 本文首先分析了身份管理的發(fā)展趨勢(shì)，由此引出了本文的研究?jī)?nèi)容和主要工作。然后介紹本文的設(shè)計(jì)的基礎(chǔ)--SAME2.0標(biāo)準(zhǔn)和Liberty身份聯(lián)邦框架1.2，并且結(jié)合實(shí)際的一些案例進(jìn)行系統(tǒng)分析。深入研究了統(tǒng)一身份管理平臺(tái)，主要包括幾