基于LDAP的統(tǒng)一授權管理系統(tǒng)的設計和實現(xiàn).pdf

1、授權管理基礎設施(PrivilegeManagementInfrastructure，PMI)的目標是向用戶和應用程序提供授權管理服務，提供用戶身份到應用授權的映射功能，提供與實際應用處理模式相對應的、與具體應用系統(tǒng)開發(fā)和管理無關的授權和訪問控制機制。目前，國內(nèi)的PMI研究剛起步，通過對該技術進行研究，開發(fā)自己的PMI產(chǎn)品已經(jīng)刻不容緩。 論文首先介紹了PMI、LDAP(LightDirectoryAccessProtocol，輕

2、量級目錄訪問協(xié)議)在國內(nèi)外研究現(xiàn)狀，分析了PMI的系統(tǒng)結構和LDAP基本原理。 其次，針對如何設計統(tǒng)一授權管理系統(tǒng)進行闡述。該系統(tǒng)主要包括屬性證書管理、權限分配和訪問控制。系統(tǒng)把用戶信息、資源信息、角色信息等用于訪問控制的信息統(tǒng)一管理起來，使用屬性證書管理用戶的訪問權限。 屬性證書管理主要用于實現(xiàn)對屬性證書整個生命周期包括生成、發(fā)布、更新、撤銷、查詢等操作的管理。通過管理屬性證書的生命周期實現(xiàn)對權限生命周期的管理，從而實

3、現(xiàn)對資源訪問權限的分配和管理。 在權限分配中注冊用戶、資源信息和創(chuàng)建角色，并設定角色的權限。用戶與訪問權限之間借助角色聯(lián)系起來，根據(jù)用戶的責任和資格分配角色，使用屬性證書表示和容納權限信息，通過它定義用戶擁有的角色信息，管理用戶的訪問權限，以屬性證書作為權限授權與審核對象，實現(xiàn)了用戶授權的靈活性，并為系統(tǒng)制定訪問策略，發(fā)布到LDAP目錄服務器中。 用戶訪問目標資源時，通過用戶的屬性證書獲取該用戶擁有的角色，根據(jù)角色所擁有