統(tǒng)一認證授權審計管理平臺的研究與實現(xiàn).pdf

1、隨著信息技術的發(fā)展和信息化應用的不斷推進,企業(yè)內(nèi)部的應用系統(tǒng)越來越多。由于這些系統(tǒng)互相獨立,用戶在使用每個應用系統(tǒng)之前都必須按照相應的系統(tǒng)身份進行登錄,為此用戶必須記住每一個系統(tǒng)的用戶名和密碼,這給用戶帶來了不少麻煩。特別是隨著系統(tǒng)的增多,出錯的可能性就會增加,受到非法截獲和破壞的可能性也會增大,安全性就會相應降低。
　　 在此背景之下,湖南移動引入了4A管理系統(tǒng),它是一種集中化安全管理手段,可通過賬號管理,授權,認證和審計管理

2、等方面從全局視角來解決運營商的安全問題,其中授權管理是4A的核心部件,本文著重研究集中授權管理的設計與實現(xiàn)。
　　 通過分析湖南移動4A管理系統(tǒng)的特征及其對權限管理控制的具體要求,提出基于角色的統(tǒng)一授權管理系統(tǒng),介紹了用戶、角色、功能項以及它們之間的關系并對系統(tǒng)特征進行了說明。該系統(tǒng)不僅具有很好的通用性,而且功能強大、操作簡便,系統(tǒng)的應用與實施為公司信息系統(tǒng)的安全性提供了強有力的保障。
　　 本文根據(jù)運營商網(wǎng)絡的實際情況

3、以及授權服務平臺對訪問控制的實際需求,設計開發(fā)了統(tǒng)一授權管理系統(tǒng),本文進行了如下工作:
　　 1)分析研究了現(xiàn)有的授權管理方案,并對各種方案進行了相關的比較和總結。
　　 2)介紹了本文的兩個重要的理論背景:身份管理和統(tǒng)一授權管理。并介紹了研發(fā)統(tǒng)一授權管理系統(tǒng)中要使用的幾種技術:J2EE技術、Webservice、XML的數(shù)據(jù)交換技術。
　　 3)從需求分析和應用場景分析兩方面闡述研發(fā)統(tǒng)一授權管理系統(tǒng)的重要性和必