異構(gòu)集成環(huán)境下的統(tǒng)一身份認(rèn)證系統(tǒng).pdf

1、近年來，企業(yè)、學(xué)校、機(jī)關(guān)中的信息系統(tǒng)越來越多，各個(gè)信息系統(tǒng)之間的數(shù)據(jù)、流程關(guān)聯(lián)的需求也越來越多。企業(yè)信息集成(EAI)成為近年來越來越受關(guān)注的研究方向，各種集成技術(shù)層出不窮。企業(yè)信息集成分為：人員集成、業(yè)務(wù)數(shù)據(jù)集成和流程整合。其中人員集成是指各個(gè)業(yè)務(wù)系統(tǒng)的人員數(shù)據(jù)，特別是與身份相關(guān)信息的共享，以便為業(yè)務(wù)數(shù)據(jù)集成和流程整合奠定基礎(chǔ)。各個(gè)業(yè)務(wù)系統(tǒng)在設(shè)計(jì)、開發(fā)、維護(hù)的過程中自成體系，用戶管理的內(nèi)容與方法也各不相同。人員身份數(shù)據(jù)的整合要求用戶數(shù)

2、據(jù)和用戶管理流程的整合。同時(shí)，阻礙企業(yè)信息系統(tǒng)集成的另外一個(gè)因素是每個(gè)業(yè)務(wù)系統(tǒng)分散認(rèn)證的模式，集成不同業(yè)務(wù)系統(tǒng)的流程首先需要解決的就是重復(fù)認(rèn)證問題以及集成后的系統(tǒng)安全隱患。因此，如何在異構(gòu)集成環(huán)境中將用戶的身份信息統(tǒng)一管理，建立統(tǒng)一的認(rèn)證技術(shù)整合平臺(tái)，從整體上考慮企業(yè)信息化集成中的認(rèn)證集成是一個(gè)值得研究的課題。 本文通過對(duì)企業(yè)信息化集成環(huán)境中的認(rèn)證集成特點(diǎn)與難點(diǎn)的分析，對(duì)目前統(tǒng)一身份認(rèn)證技術(shù)和主要廠商的統(tǒng)一身份認(rèn)證產(chǎn)品的研究，并

3、結(jié)合工程實(shí)施的實(shí)踐經(jīng)驗(yàn)提出了一種靈活、穩(wěn)定、可實(shí)現(xiàn)的統(tǒng)一身份認(rèn)證架構(gòu)。它結(jié)合了目錄服務(wù)、SOA技術(shù)、Agent技術(shù)、CA認(rèn)證等主流技術(shù)，形成了一套較為完整的異構(gòu)系統(tǒng)環(huán)境中的統(tǒng)一身份認(rèn)證集成方案。 最后，本文結(jié)合產(chǎn)品開發(fā)和工程實(shí)施中的具體案例，說明這樣的統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計(jì)如何在復(fù)雜的異構(gòu)系統(tǒng)環(huán)境下集成其他應(yīng)用系統(tǒng)和認(rèn)證技術(shù)。并且從性能、安全、實(shí)用性等方面剖析統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)，說明它具有較強(qiáng)的實(shí)用價(jià)值。已經(jīng)有近20個(gè)用戶購買