勝利油田統(tǒng)一身份認(rèn)證管理系統(tǒng).pdf

1、隨著油田業(yè)務(wù)系統(tǒng)的不斷發(fā)展，各類應(yīng)用系統(tǒng)資產(chǎn)在數(shù)量上大幅度攀升，應(yīng)用系統(tǒng)的獨立身份與認(rèn)證，不但給系統(tǒng)運維人員帶來成倍增長的工作量，而且各應(yīng)用系統(tǒng)采用各自的命名方式，按照各自的管理流程管理本系統(tǒng)用戶、有各自的認(rèn)證機(jī)制和認(rèn)證入口、具有自己的命名規(guī)則，各系統(tǒng)分別管理所屬的系統(tǒng)資源，為本系統(tǒng)的用戶分配訪問權(quán)限，缺乏統(tǒng)一的訪問控制平臺，隨著用戶數(shù)增加，權(quán)限管理愈發(fā)復(fù)雜，系統(tǒng)安全難以得到充分保障。為此對各類應(yīng)用系統(tǒng)實行統(tǒng)一身份認(rèn)證進(jìn)行統(tǒng)一管理，也是

2、勢在必然。統(tǒng)一身份認(rèn)證管理系統(tǒng)結(jié)合現(xiàn)有的賬戶管理服務(wù)（LDAP目錄服務(wù)），針對不同賬戶應(yīng)用層面的信息安全提供保障措施，創(chuàng)建統(tǒng)一的賬戶管理機(jī)制和平臺，面向不同的應(yīng)用系統(tǒng)和用戶，提供統(tǒng)一的、一致的身份管理和身份認(rèn)證服務(wù)。
　　 勝利油田統(tǒng)一身份認(rèn)證管理系統(tǒng)作為基礎(chǔ)安全支撐平臺之一，為應(yīng)用系統(tǒng)提供安全基礎(chǔ)和公共服務(wù)，這些服務(wù)功能可粗略的劃分為審計、訪問控制、身份和票據(jù)(ticket)、流程控制、方案完整性五大類。審計就是對用戶活動與系

3、統(tǒng)活動進(jìn)行記錄與審查的過程，這是提高系統(tǒng)安全性的一個重要舉措;訪問控制是安全防范和保護(hù)的主要措施，主要對系統(tǒng)訪問控制和網(wǎng)絡(luò)訪問控制;身份和票據(jù)主要管理用戶生命周期、管理多種認(rèn)證機(jī)制及對應(yīng)的票據(jù)、管理密匙;流程控制是管理身份生命周期過程中的相關(guān)服務(wù);方案完整性主要是對加密支持、數(shù)據(jù)保護(hù)、組件保護(hù)、資源使用、安全管理。
　　 勝利油田用戶統(tǒng)一身份認(rèn)證管理系統(tǒng)實現(xiàn)是基于JDK6.0、Eclipse3.4、Oracle11g、apach