公安警務(wù)綜合認(rèn)證鑒權(quán)服務(wù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、公安系統(tǒng)經(jīng)過了多年的信息化建設(shè)，雖然已經(jīng)初步達(dá)到了利用IT技術(shù)提高警務(wù)處理效率，節(jié)省警務(wù)業(yè)務(wù)運(yùn)作成本的目標(biāo)，但是公安系統(tǒng)與其他行業(yè)一樣，擁有了眾多針對(duì)不同警務(wù)的信息處理系統(tǒng)，這些系統(tǒng)的認(rèn)證鑒權(quán)功能存在著信息不統(tǒng)一、各自為政、安全性不高的隱患。
　　 因此需要建立一套公安警務(wù)綜合認(rèn)證鑒權(quán)服務(wù)系統(tǒng)，提供一個(gè)完善的通用警務(wù)服務(wù)，實(shí)現(xiàn)統(tǒng)一的警員身份信息、業(yè)務(wù)系統(tǒng)權(quán)限信息的管理，并對(duì)外提供認(rèn)證和鑒權(quán)服務(wù)，使得其它警務(wù)系統(tǒng)利用服務(wù)中心提供的

2、認(rèn)證鑒權(quán)服務(wù)，實(shí)現(xiàn)各自的認(rèn)證鑒權(quán)功能；滿足多警務(wù)應(yīng)用系統(tǒng)的用戶身份、訪問權(quán)限的集中管理和單點(diǎn)登錄的需要，解決信息化建設(shè)過程中用戶定義不一致、組織機(jī)構(gòu)管理混亂、權(quán)限管理復(fù)雜和應(yīng)用系統(tǒng)出口多樣性等問題，也為企業(yè)的信息化建設(shè)提供一個(gè)方便的平臺(tái)。
　　 本文描述了一個(gè)符合J2EE體系架構(gòu)、LDAP協(xié)議、RBAC模型等標(biāo)準(zhǔn)體系規(guī)范的公安警務(wù)綜合認(rèn)證鑒權(quán)服務(wù)系統(tǒng)。論文從需求分析、系統(tǒng)架構(gòu)、技術(shù)方案、詳細(xì)設(shè)計(jì)、系統(tǒng)實(shí)現(xiàn)、系統(tǒng)測試等方面對(duì)本系統(tǒng)

3、的開發(fā)過程進(jìn)行了詳細(xì)的描述。
　　 系統(tǒng)建立了身份認(rèn)證服務(wù)中心，為業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的驗(yàn)證入口，客戶端使用提供的插件，各個(gè)業(yè)務(wù)系統(tǒng)采用HTTP協(xié)議與認(rèn)證服務(wù)器進(jìn)行交互，完成身份驗(yàn)證；建立了鑒權(quán)服務(wù)中心，在用戶第一次訪問業(yè)務(wù)系統(tǒng)時(shí)，對(duì)鑒權(quán)信息進(jìn)行初始化，并保留在系統(tǒng)緩存中，減少了業(yè)務(wù)系統(tǒng)與鑒權(quán)服務(wù)中心的信息交互頻率，增強(qiáng)了系統(tǒng)運(yùn)行性能，在基于角色的訪問控制策略中，以RBAC模型為基礎(chǔ)，解決了警務(wù)系統(tǒng)涉及到的權(quán)限控制方面的問題，實(shí)