異構(gòu)系統(tǒng)統(tǒng)一身份認(rèn)證和授權(quán)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在企業(yè)信息化進(jìn)程深入發(fā)展的大背景下，如何確保信息使用安全是任何一個(gè)企業(yè)管理信息系統(tǒng)在設(shè)計(jì)開(kāi)發(fā)和運(yùn)行維護(hù)時(shí)都必須仔細(xì)考慮的難題。安全的企業(yè)管理信息系統(tǒng)必須能夠確保享有不同權(quán)限的用戶只能進(jìn)行權(quán)限允許范圍內(nèi)的操作。特別的，在一個(gè)企業(yè)部署了多個(gè)企業(yè)管理信息系統(tǒng)時(shí)，各自為政的身份認(rèn)證和授權(quán)管理將會(huì)帶來(lái)管理上的重復(fù)和不一致性，最終導(dǎo)致管理混亂和出現(xiàn)安全漏洞。最典型的就是一個(gè)系統(tǒng)一套口令帶來(lái)的口令使用的混亂局面，用戶往往弄不清該用哪套口令登錄正要使用

2、的系統(tǒng)。 本文提出了采用基于WebService技術(shù)實(shí)現(xiàn)的面向服務(wù)架構(gòu)(SOA)，向企業(yè)內(nèi)在地理位置上分散，采用不同系統(tǒng)平臺(tái)，不同體系架構(gòu)，不同編程語(yǔ)言等技術(shù)實(shí)現(xiàn)的各異構(gòu)系統(tǒng)提供統(tǒng)一的身份認(rèn)證和授權(quán)管理服務(wù)，實(shí)現(xiàn)企業(yè)內(nèi)各異構(gòu)系統(tǒng)的統(tǒng)一身份認(rèn)證和授權(quán)管理。本文主要研究成果有四個(gè)方面： (1)設(shè)計(jì)實(shí)現(xiàn)了一個(gè)基于WebService技術(shù)的通用身份認(rèn)證平臺(tái)，各應(yīng)用系統(tǒng)實(shí)現(xiàn)了統(tǒng)一身份認(rèn)證后，用戶只需要使用一套用戶名和口令，就能夠登

3、錄所有企業(yè)管理信息系統(tǒng)。 (2)解決了面向?qū)ο蠹夹g(shù)建構(gòu)的應(yīng)用系統(tǒng)中的授權(quán)問(wèn)題，實(shí)現(xiàn)了一個(gè)基于WebService技術(shù)的面向?qū)ο笮袨槭跈?quán)的管理系統(tǒng)。當(dāng)然，缺省實(shí)現(xiàn)的應(yīng)用系統(tǒng)，資源，資源組合，元素等授權(quán)對(duì)象，仍然能夠很好的支持應(yīng)用系統(tǒng)使用資源授權(quán)方式。 (3)改進(jìn)了在系統(tǒng)出現(xiàn)某些故障的情況下，無(wú)法繼續(xù)有效對(duì)外提供授權(quán)服務(wù)的問(wèn)題，將服務(wù)的中斷和訪問(wèn)失效都降到最低，高可用性模塊提供了增強(qiáng)系統(tǒng)可靠性的解決方案； (4)實(shí)現(xiàn)