PMI授权管理体系在农行省域数据中心信息系统的应用研究和设计.pdf

5652 jP 4S PMI授权管理体系在农行省域数据中心 信息系统的应用研究与设计 工程领域 电子与通信工程 研究生刘刚 指导老师周安民樊小英 摘要 信任与授权是信息系统中首要解决的一个重要问题。随着互联网技术和信 息技术的发展，现在的企业应用越来越趋向于分布式的、相互合作的形式，不 仅需要跨应用的协作，而且更进一步需要跨业务域的协作，因此，跨域授权和 访问控制的问题日益突出。 本文针对这种情况，基于PKI技术、采用了SA卜1L标准定义和角色授权机 制，构建了一个开放式的授权管理与访问控制平台——PHI授权管理和访问控 制平台。该平台具有广泛的通用性、灵活的伸缩性、灵活的授权模式。 该平台结构十分简洁，所有组件之间信息的交换，都是基于XML数据表 示。因此，对于用户的二次开发和升级，所需要投入的开发人力和时间非常小。 可以实现对应用系统中授权管理和访问控制的一次性投入。完成对所有应用系 统权限的集中管理，方便了应用系统之间的互连互通。 本论文结合农行某分行的实际应用，所建立的PMI授权管理体系在具体 应用环境中，具有较强的实用价值。不仅适用于银行应用领域，而且对其他应 用领域中的授权与访问控制也具有很强的参考价值。 关键词：中国农业银行省域数据中心PMI授权管理体系访问控制 and ofthe of StudyDesignsystem the authorization basedon ofPMI technology usedinThe Bankof China Agriculture Field：Electronics＆Commnieation Engineering Graduate student：Liu gangSupervisor：ZhouAnmin，Fan xiaoying Abstract Authentie8tionand are authorization in important problera information ofInternetand system．Withdeveloping information ofthe is todistribution technology，modeapplication system tending in＆lodern this