民航空管信息化建设统一身份管理介绍.pdfVIP

《民航科技}2010年第 1期总第 137期-第二届空管信息化征文优秀论文汇编 三等奖 民航空管信息化建设统一身份管理介绍 北京航管科技有限公司研发部 北 京 罗云珠 100192 摘 要 随着民航空管系0．LIT基础设施的建设，各业务系统在空管运行中的作用越来越重要 ，如人力资源系 统(HR)、办公 自动化系统(OA)系统等。统一身份管理包括对身份信息的存储、识别、认证、授权、变更 和控制等一系列操作和机制。身份管理是任何一个应用系统实现信息安全的一项基础保障。 关键词 民航空管信息化 安全 身份认证 统一身份管理 1引言 2基础应用分析 随着 民航空管系统I，I基础设施的建设 ，各业务 目前 ，民航空管系统内部所运行的大部分应用 系统在空管运行中的作用越来越重要 ，如人力资源 系统分别具有各 自独立 的用户账户管理和权限管理 系统(HR)、办公 自动化系统 (OA)系统等，但 由于各 体系，这些体系的实现机制各不相同，有LDAP或者数 应用子系统均有独立的用户管理 ，各用户信息保存 据库等。如果用户在不同系统上分别具有多个账户， 在不同的应用系统 中，特别是一些公共基础属性信 那么需要使用不同的账号和密码分别进行系统登 息，没有形成统一的用户身份信息，在一定程度上 录。当用户信息发生变化时，系统管理员需要分别对 造成了用户信息各 自维护重复建设，用户身份信息 各个系统进行修改和维护。新的职员人职，需要由各 的不一致 。并且 ，在访 问民航空管生产运行管理信 应用系统管理员为该新员工创建新的登录账号和登 息系统的各种资源时，需要进行多次身份认证。随 录 口令并激活该账号的使用 ；人员的离职，需要管理 着空管信息化的深入建设，各支撑应用和用户数量 员对该账号在众多的应用问进行禁用操作 。由于各 在不断增加 ，网络规模逐步扩大 ，信息安全 问题愈 方面的因素，也有可能出现人员已经离职，但该账号 渐突出，对系统之间的统一用户管理整合提出了更 信息未被禁用而存在的风险。 高 的要求。 2．1独立的数据库和独立 系统管理员 网络身份是指信息网络中各应用系统 的账号、 目前 ，基于民航信息化网络已投入使用和正在 口令和权限等标识用户身份的信息；统一身份管理 建设中的业务支撑系统中有人力资源系统 (HR)、办 包括对身份信息的存储、识别、认证、授权、变更和控 公 自动化系统(OA)、航班动态子系统、气象子系统以 制等一系列操作和机制。身份管理是任何一个应用 及各业务部 门对应的大量业务子系统，大量的网络 系统实现信息安全的一项基础保障。 设备、主机系统、数据库和安全设备 。目前，各个业务 传统的系统身份管理情形是各应用系统分别具 支撑系统都有各 自一套独立的帐号、认证、授权和审 有各 自独立的用户账户和权限管理体系 ，相互之间 计机制，并且 由相应的系统管理员负责维护和管理。 交叉形成了一个网状的身份管理架构 。当应用系统 当维护人员 同时对多个业务支撑系统进行维护时， 数量不断增多时，这种 网状结构带来一系列的问题 ： 工作复杂度会成倍增加。 (1)各应用系统之间无法共享用户基本属性信息； 2．2应用系统间无法共享用户身份信息 (2)用户管理分散在各个应用系统中独立完成； 对于民航空管人力资源管理系统的公共基础信 (3)众多的用户名和密码在网络上传递带来安全 息数据 ，比如员工的编号、姓名、部 门、岗位、联系信 风