基于LDAP的統(tǒng)一授權(quán)管理系統(tǒng)的設(shè)計和實(shí)現(xiàn).pdf

1、授權(quán)管理基礎(chǔ)設(shè)施(PrivilegeManagementInfrastructure，PMI)的目標(biāo)是向用戶和應(yīng)用程序提供授權(quán)管理服務(wù)，提供用戶身份到應(yīng)用授權(quán)的映射功能，提供與實(shí)際應(yīng)用處理模式相對應(yīng)的、與具體應(yīng)用系統(tǒng)開發(fā)和管理無關(guān)的授權(quán)和訪問控制機(jī)制。目前，國內(nèi)的PMI研究剛起步，通過對該技術(shù)進(jìn)行研究，開發(fā)自己的PMI產(chǎn)品已經(jīng)刻不容緩。 論文首先介紹了PMI、LDAP(LightDirectoryAccessProtocol，輕

2、量級目錄訪問協(xié)議)在國內(nèi)外研究現(xiàn)狀，分析了PMI的系統(tǒng)結(jié)構(gòu)和LDAP基本原理。 其次，針對如何設(shè)計統(tǒng)一授權(quán)管理系統(tǒng)進(jìn)行闡述。該系統(tǒng)主要包括屬性證書管理、權(quán)限分配和訪問控制。系統(tǒng)把用戶信息、資源信息、角色信息等用于訪問控制的信息統(tǒng)一管理起來，使用屬性證書管理用戶的訪問權(quán)限。 屬性證書管理主要用于實(shí)現(xiàn)對屬性證書整個生命周期包括生成、發(fā)布、更新、撤銷、查詢等操作的管理。通過管理屬性證書的生命周期實(shí)現(xiàn)對權(quán)限生命周期的管理，從而實(shí)

3、現(xiàn)對資源訪問權(quán)限的分配和管理。 在權(quán)限分配中注冊用戶、資源信息和創(chuàng)建角色，并設(shè)定角色的權(quán)限。用戶與訪問權(quán)限之間借助角色聯(lián)系起來，根據(jù)用戶的責(zé)任和資格分配角色，使用屬性證書表示和容納權(quán)限信息，通過它定義用戶擁有的角色信息，管理用戶的訪問權(quán)限，以屬性證書作為權(quán)限授權(quán)與審核對象，實(shí)現(xiàn)了用戶授權(quán)的靈活性，并為系統(tǒng)制定訪問策略，發(fā)布到LDAP目錄服務(wù)器中。 用戶訪問目標(biāo)資源時，通過用戶的屬性證書獲取該用戶擁有的角色，根據(jù)角色所擁有