川煤集團(tuán)統(tǒng)一認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著全球信息化、網(wǎng)絡(luò)化的迅猛發(fā)展,我國(guó)許多大中型企業(yè)開(kāi)始重視企業(yè)信息化的管理,同時(shí)企業(yè)的信息化發(fā)展也逐漸的趨近于成熟化,并且企業(yè)信息管理系統(tǒng)也應(yīng)向整合統(tǒng)一的方向發(fā)展。在信息化建設(shè)的各個(gè)領(lǐng)域建設(shè)中,將會(huì)出現(xiàn)越來(lái)越多的信息化管理和網(wǎng)絡(luò)共享的應(yīng)用,而這些的應(yīng)用將會(huì)涉及到很多敏感的政治商業(yè)信息、復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)和廣泛的應(yīng)用服務(wù),這就要求系統(tǒng)在用戶(hù)登錄時(shí)進(jìn)行身份驗(yàn)證要求和嚴(yán)格的訪(fǎng)問(wèn)權(quán)限控制。在多應(yīng)用系統(tǒng)的并存條件下,對(duì)于用戶(hù)的身份、集中管理權(quán)限以及

2、單點(diǎn)登錄系統(tǒng)都必須統(tǒng)一認(rèn)證及授權(quán)管理系統(tǒng)來(lái)實(shí)現(xiàn)。它的實(shí)現(xiàn)不僅解決了可能存在的用戶(hù)定義時(shí)出現(xiàn)的不一致現(xiàn)象,權(quán)限的管理不簡(jiǎn)單、結(jié)構(gòu)管理不明晰以及系統(tǒng)的應(yīng)用出口多等等這些都是用戶(hù)群在企業(yè)的信息化過(guò)程中有的問(wèn)題。處理了在建設(shè)信息化的過(guò)程中的用戶(hù)群組織不明細(xì)、不簡(jiǎn)單的權(quán)限管理以及對(duì)用戶(hù)的定義不一樣還有應(yīng)用出口多樣的問(wèn)題,這些也是可以為集團(tuán)的信息化變革建造一個(gè)良好的平臺(tái)。
　　本論文的撰寫(xiě)將川煤集團(tuán)的實(shí)際情況作為依據(jù),通過(guò)對(duì)統(tǒng)一身份認(rèn)證技術(shù)、

3、單點(diǎn)登錄認(rèn)證等關(guān)鍵技術(shù)的研究,詳細(xì)闡述和分析了單點(diǎn)登錄的原理。由于企業(yè)內(nèi)部各個(gè)應(yīng)用系統(tǒng)的內(nèi)部架構(gòu)方式形式種種,認(rèn)證方法和權(quán)限設(shè)置各不相同。因此本文結(jié)合川煤集團(tuán)的各應(yīng)用系統(tǒng)的架構(gòu),運(yùn)用單點(diǎn)登錄技術(shù),將各平臺(tái)系統(tǒng)用戶(hù)統(tǒng)一管理,實(shí)現(xiàn)系統(tǒng)用戶(hù)統(tǒng)一認(rèn)證。用戶(hù)在相應(yīng)用系統(tǒng)進(jìn)行登錄時(shí),就自動(dòng)定位到用戶(hù)統(tǒng)一身份認(rèn)證系統(tǒng)中,完成統(tǒng)一認(rèn)證。該系統(tǒng)具有如下幾個(gè)特點(diǎn):用戶(hù)只需要在統(tǒng)一身份認(rèn)證系統(tǒng)入口處進(jìn)行一次身份認(rèn)證,就可以方便的訪(fǎng)問(wèn)其它有權(quán)訪(fǎng)問(wèn)的應(yīng)用系統(tǒng)。訪(fǎng)

4、問(wèn)應(yīng)用系統(tǒng)時(shí),用戶(hù)可以自動(dòng)的獲得訪(fǎng)問(wèn)該應(yīng)用系統(tǒng)所需要的身份信息,并且使用系統(tǒng)認(rèn)證過(guò)濾功能,完成用戶(hù)自動(dòng)登錄,這樣就實(shí)現(xiàn)了用戶(hù)單點(diǎn)即可登錄的功能。為實(shí)現(xiàn)用戶(hù)進(jìn)行單點(diǎn)就可以實(shí)現(xiàn)登錄的功能需要系統(tǒng)的認(rèn)證以及用戶(hù)的身份信息進(jìn)行過(guò)濾完成。用戶(hù)的信息不僅僅儲(chǔ)存在統(tǒng)一的用于存儲(chǔ)身份的數(shù)據(jù)庫(kù)中,還有每一個(gè)應(yīng)用系統(tǒng)之中,這樣將用戶(hù)的信息同時(shí)進(jìn)行集中和分散的保存管理的方法就使得用戶(hù)的信息得到更加好的保護(hù),同時(shí)也使得原來(lái)的系統(tǒng)的改動(dòng)達(dá)到最小。通過(guò)身份過(guò)濾器與