異構(gòu)集成環(huán)境下的統(tǒng)一身份認證系統(tǒng).pdf

1、近年來，企業(yè)、學校、機關(guān)中的信息系統(tǒng)越來越多，各個信息系統(tǒng)之間的數(shù)據(jù)、流程關(guān)聯(lián)的需求也越來越多。企業(yè)信息集成(EAI)成為近年來越來越受關(guān)注的研究方向，各種集成技術(shù)層出不窮。企業(yè)信息集成分為：人員集成、業(yè)務數(shù)據(jù)集成和流程整合。其中人員集成是指各個業(yè)務系統(tǒng)的人員數(shù)據(jù)，特別是與身份相關(guān)信息的共享，以便為業(yè)務數(shù)據(jù)集成和流程整合奠定基礎。各個業(yè)務系統(tǒng)在設計、開發(fā)、維護的過程中自成體系，用戶管理的內(nèi)容與方法也各不相同。人員身份數(shù)據(jù)的整合要求用戶數(shù)

2、據(jù)和用戶管理流程的整合。同時，阻礙企業(yè)信息系統(tǒng)集成的另外一個因素是每個業(yè)務系統(tǒng)分散認證的模式，集成不同業(yè)務系統(tǒng)的流程首先需要解決的就是重復認證問題以及集成后的系統(tǒng)安全隱患。因此，如何在異構(gòu)集成環(huán)境中將用戶的身份信息統(tǒng)一管理，建立統(tǒng)一的認證技術(shù)整合平臺，從整體上考慮企業(yè)信息化集成中的認證集成是一個值得研究的課題。 本文通過對企業(yè)信息化集成環(huán)境中的認證集成特點與難點的分析，對目前統(tǒng)一身份認證技術(shù)和主要廠商的統(tǒng)一身份認證產(chǎn)品的研究，并

3、結(jié)合工程實施的實踐經(jīng)驗提出了一種靈活、穩(wěn)定、可實現(xiàn)的統(tǒng)一身份認證架構(gòu)。它結(jié)合了目錄服務、SOA技術(shù)、Agent技術(shù)、CA認證等主流技術(shù)，形成了一套較為完整的異構(gòu)系統(tǒng)環(huán)境中的統(tǒng)一身份認證集成方案。 最后，本文結(jié)合產(chǎn)品開發(fā)和工程實施中的具體案例，說明這樣的統(tǒng)一身份認證系統(tǒng)設計如何在復雜的異構(gòu)系統(tǒng)環(huán)境下集成其他應用系統(tǒng)和認證技術(shù)。并且從性能、安全、實用性等方面剖析統(tǒng)一身份認證系統(tǒng)的設計，說明它具有較強的實用價值。已經(jīng)有近20個用戶購買