SOA集成平臺(tái)中統(tǒng)一認(rèn)證方法研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)存儲(chǔ)技術(shù)的不斷發(fā)展，針對(duì)不同業(yè)務(wù)的需要，用戶(hù)訂制著很多異構(gòu)服務(wù)，由于開(kāi)發(fā)環(huán)境和數(shù)據(jù)存儲(chǔ)技術(shù)的不同，給數(shù)據(jù)信息的共享和交換帶來(lái)很大的困難。目前的SOA統(tǒng)一認(rèn)證平臺(tái)普遍集成著來(lái)自不同廠(chǎng)商的服務(wù)，并且由于這些異構(gòu)服務(wù)的“用戶(hù)一權(quán)限”存儲(chǔ)及邏輯結(jié)構(gòu)差異性導(dǎo)致了服務(wù)集成困難的問(wèn)題，同時(shí)主流的統(tǒng)一認(rèn)證安全保障機(jī)制也存在著很大的不足。
　　 本文以東師理想信息化應(yīng)用系統(tǒng)基礎(chǔ)支撐平臺(tái)為背景，基于輕量級(jí)目錄訪(fǎng)問(wèn)協(xié)議形成一套完整的

2、統(tǒng)一認(rèn)證方法及用戶(hù)數(shù)據(jù)安全保障機(jī)制。
　　 首先在對(duì)LDAP輕型目錄訪(fǎng)問(wèn)協(xié)議、LDAP數(shù)據(jù)結(jié)構(gòu)原理和數(shù)據(jù)安全相關(guān)技術(shù)等理論及技術(shù)基礎(chǔ)進(jìn)行分析的基礎(chǔ)上，以信息化應(yīng)用系統(tǒng)基礎(chǔ)支撐平臺(tái)為背景，設(shè)計(jì)了統(tǒng)一認(rèn)證的總體結(jié)構(gòu)，并對(duì)統(tǒng)一認(rèn)證安全機(jī)制結(jié)構(gòu)和目錄信息樹(shù)結(jié)構(gòu)進(jìn)行簡(jiǎn)要的闡述。
　　 其次，由于信息化應(yīng)用系統(tǒng)基礎(chǔ)支撐平臺(tái)訂制了多個(gè)不同服務(wù)提供方提供的服務(wù)，針對(duì)異構(gòu)服務(wù)中“用戶(hù)一權(quán)限”存儲(chǔ)方式及邏輯的不同，本文對(duì)系統(tǒng)目錄信息樹(shù)進(jìn)行了