分布式環(huán)境下統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的日益發(fā)展，各種基于互聯(lián)網(wǎng)的應(yīng)用系統(tǒng)不斷被開發(fā)出來。由于各個(gè)應(yīng)用系統(tǒng)均有一套自己的安全策略和用戶認(rèn)證的方法，當(dāng)用戶面對(duì)多個(gè)系統(tǒng)時(shí)，需要多次驗(yàn)證身份。統(tǒng)一身份認(rèn)證系統(tǒng)能夠?qū)⒍鄠€(gè)不同應(yīng)用系統(tǒng)的用戶進(jìn)行集中的管理、認(rèn)證，用戶進(jìn)行一次認(rèn)證，即可訪問各個(gè)系統(tǒng)，較大的提高了用戶的使用體驗(yàn)和安全性。
　　 論文在分析了國(guó)內(nèi)外現(xiàn)有的幾種統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)機(jī)制特點(diǎn)的基礎(chǔ)上，從中型企業(yè)的資源管理項(xiàng)目身份認(rèn)證管理的需求出發(fā)，提出了一個(gè)基于

2、分布式環(huán)境下的統(tǒng)一身份認(rèn)證的模型。本模型將基于用戶代理的安全信任鏈機(jī)制引入到身份認(rèn)證的過程中，通過用戶代理的建立和代理證書的認(rèn)證，有效減少認(rèn)證服務(wù)器的負(fù)擔(dān)，提高整個(gè)統(tǒng)一身份認(rèn)證系統(tǒng)的安全性。為了更好的管理權(quán)限，本模型采用基于RBAC模型的權(quán)限管理方式，相對(duì)于傳統(tǒng)的權(quán)限管理采用的用戶-權(quán)限的緊密聯(lián)系的方式，其用戶-角色-權(quán)限的結(jié)構(gòu)能夠?qū)⒂脩襞c權(quán)限分離，有效提高了管理的靈活性和安全性；安全證書是身份認(rèn)證的一個(gè)關(guān)鍵，本模型中使用了基于X.50

3、9格式的安全證書；鑒于LDAP的對(duì)查詢操作的優(yōu)化，以及較高的安全性，模型中采用LDAP目錄服務(wù)來存儲(chǔ)和管理安全證書。
　　 在本次企業(yè)資源計(jì)劃的項(xiàng)目中，為了更好的實(shí)現(xiàn)身份認(rèn)證管理模塊，引入信任鏈機(jī)制，使得用戶登錄的次數(shù)減少，用戶的認(rèn)證信息輸入確認(rèn)只發(fā)生在中心的認(rèn)證服務(wù)器上，用戶密碼不會(huì)經(jīng)過第三方應(yīng)用服務(wù)器，這樣極高的減少了用戶密碼泄密的可能性，而且認(rèn)證服務(wù)器的負(fù)載可以依據(jù)任務(wù)量較為均衡的分布在其他的服務(wù)結(jié)點(diǎn)上。隨著統(tǒng)一身份認(rèn)證系