勘探生產(chǎn)門戶統(tǒng)一身份認證模型的研究與應(yīng)用.pdf

1、隨著中國石油計算機網(wǎng)絡(luò)環(huán)境和相關(guān)基礎(chǔ)設(shè)施建設(shè)的日益完善，以及中國石油勘探生產(chǎn)信息門戶應(yīng)用的逐步推進，集成到信息門戶的專業(yè)應(yīng)用也越來越多，如何運用好各種信息資源，實現(xiàn)信息安全共享，是當前勘探生產(chǎn)信息門戶需要解決的重要問題。勘探生產(chǎn)信息門戶包括1個主門戶，21個處室子門戶，1362個信息欄目，20多個集成的專業(yè)應(yīng)用系統(tǒng)。由于各專業(yè)應(yīng)用系統(tǒng)分別管理用戶信息，缺乏統(tǒng)一的用戶身份認證系統(tǒng)，存在口令簡單、重復(fù)登錄、安全性差等多方面的問題，沒有實現(xiàn)單

2、一登錄即可訪問信息門戶應(yīng)用的設(shè)計目標。因此，為了加強用戶身份與管理，保障應(yīng)用系統(tǒng)的安全并實現(xiàn)信息共享，迫切需要建立一套門戶統(tǒng)一身份認證系統(tǒng)。
　　本文對當前信息系統(tǒng)常用的用戶管理與身份認證模型、技術(shù)和方法進行了深入分析研究，討論了主要的統(tǒng)一認證方案的優(yōu)缺點，列舉了7個企業(yè)實施統(tǒng)一認證的案例。通過分析勘探生產(chǎn)信息門戶以及專業(yè)應(yīng)用系統(tǒng)現(xiàn)有用戶的認證方法，提出了基于輕量級目錄服務(wù)與Kerberos相結(jié)合的勘探生產(chǎn)統(tǒng)一身份認證模型，結(jié)合橢

3、圓曲線加密算法和RSA加密算法對Kerberos的DES算法進行了優(yōu)化。針對勘探生產(chǎn)應(yīng)用系統(tǒng)中用戶的特點設(shè)計了基于LDAP的用戶目錄信息結(jié)構(gòu)，選擇OpenLDAP作為勘探生產(chǎn)統(tǒng)一認證模型的實施平臺，基于.NET，采用C＃語言開發(fā)了勘探生產(chǎn)門戶統(tǒng)一身份認證系統(tǒng)。以“勘探生產(chǎn)分公司視頻會議次數(shù)統(tǒng)計系統(tǒng)”，“勘探生產(chǎn)技術(shù)數(shù)據(jù)管理系統(tǒng)”，“用電數(shù)據(jù)管理系統(tǒng)”為例，實現(xiàn)了不同開發(fā)平臺的專業(yè)應(yīng)用系統(tǒng)的統(tǒng)一身份認證。結(jié)果表明，勘探生產(chǎn)門戶統(tǒng)一身份認證