統(tǒng)一認(rèn)證及授權(quán)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著全球信息化、網(wǎng)絡(luò)化的迅猛發(fā)展，越來(lái)越多的信息化管理和網(wǎng)絡(luò)共享被應(yīng)用到各種領(lǐng)域的建設(shè)中，但是復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)、廣泛的應(yīng)用服務(wù)、敏感的政治商業(yè)信息，要求不僅要對(duì)用戶(hù)的身份進(jìn)行認(rèn)證，而且也要對(duì)用戶(hù)的訪問(wèn)權(quán)限進(jìn)行嚴(yán)格地控制和驗(yàn)證。統(tǒng)一認(rèn)證及授權(quán)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)滿(mǎn)足了多應(yīng)用系統(tǒng)并存下，用戶(hù)身份、權(quán)限的集中管理和單點(diǎn)登錄的需要，解決了信息化建設(shè)過(guò)程中用戶(hù)定義不一致、組織機(jī)構(gòu)管理混亂、權(quán)限管理復(fù)雜和應(yīng)用系統(tǒng)出口多樣性等問(wèn)題，也為企業(yè)的信息化建設(shè)

2、提供了一個(gè)方便的平臺(tái)。 本文所設(shè)計(jì)和開(kāi)發(fā)的統(tǒng)一認(rèn)證及授權(quán)管理系統(tǒng)是一套企業(yè)級(jí)的用戶(hù)身份認(rèn)證和應(yīng)用授權(quán)管理的平臺(tái)，提供了一個(gè)完整的用戶(hù)身份認(rèn)證和集中的應(yīng)用授權(quán)體系。本文主要基于目錄服務(wù)技術(shù)、LDAP標(biāo)準(zhǔn)協(xié)議、微軟．NET Passport登錄機(jī)制和RBAC角色授權(quán)模型，利用目錄服務(wù)的分布特性，將分布在各個(gè)應(yīng)用系統(tǒng)中的用戶(hù)和資源信息都組織到一個(gè)邏輯目錄樹(shù)中，簡(jiǎn)化認(rèn)證服務(wù)中心和各應(yīng)用系統(tǒng)之間的通信。同時(shí)以接口重定向方式通過(guò)一次身份認(rèn)證

3、透明登錄到所有授權(quán)應(yīng)用，把原來(lái)分散的用戶(hù)管理集中起來(lái)，自動(dòng)完成用戶(hù)對(duì)應(yīng)用的登錄，減少用戶(hù)登錄的等待時(shí)間。并且，在授權(quán)管理方面以角色為紐帶將功能和被授權(quán)對(duì)象聯(lián)系起來(lái)，將用戶(hù)與訪問(wèn)權(quán)限邏輯分離開(kāi)。最終實(shí)現(xiàn)了一個(gè)以Web Service為服務(wù)接口，保證用戶(hù)及應(yīng)用授權(quán)信息一致性和實(shí)時(shí)性的統(tǒng)一平臺(tái)。目前，該系統(tǒng)已經(jīng)初步上線，在管理方面取得了不錯(cuò)的效果并與部分應(yīng)用系統(tǒng)——裝備部門(mén)戶(hù)系統(tǒng)進(jìn)行了很好的整合，實(shí)現(xiàn)了企業(yè)內(nèi)部用戶(hù)信息的統(tǒng)一管理、認(rèn)證以及外部

4、應(yīng)用資源的集中授權(quán)、分布式管理。 本文首先分析了系統(tǒng)開(kāi)發(fā)的背景和國(guó)內(nèi)外相關(guān)技術(shù)的研究現(xiàn)狀，簡(jiǎn)要描述了系統(tǒng)需要解決的主要問(wèn)題，概要描述了系統(tǒng)開(kāi)發(fā)的整體情況；其次對(duì)系統(tǒng)的需求分析和架構(gòu)設(shè)計(jì)進(jìn)行了詳細(xì)描述；并對(duì)系統(tǒng)的核心模塊——授權(quán)管理和安全認(rèn)證模塊，從設(shè)計(jì)思想到具體過(guò)程進(jìn)行了詳細(xì)的分析和論述：最后對(duì)于系統(tǒng)的用戶(hù)認(rèn)證模塊、Web服務(wù)接口的實(shí)現(xiàn)以及平臺(tái)管理中的AD與DB對(duì)比與同步、不同域間應(yīng)用信息的同步進(jìn)行了詳細(xì)的闡述。在項(xiàng)目開(kāi)發(fā)過(guò)程中