广域网上集中分布两级用户认证体系的设计和实现.pdfVIP

0引言 安徽省电力公司的信息化建设 的系统，往往采取全省集中部署，便 统。考虑到省公司需要利用地市供 道路已经走过了近10年的时间，信 于管理和维护，如人力资源管理、法 电公司的数据，通过制定统一的接 息化已经渗透到电力生产、经营、企 律事务管理等；对于以操作为主，实 口标准和信息编码的方法，以满足 业管理的各个方面，从个人应用到 时性要求高，而且省市应用差距比 省公司的查询统计需求。省公司系 部门级应用，进而到企业级应用，集 较大的系统，往往采取分布式部署， 统既可以在需要时通过访问地市供 团级应用；由最先的单机版应用发 如生产管理、营销管理等。在考虑安 电公司的相关服务来获取数据，也 展到局域网，进而到今天的广域网 徽省电力公司应采用的系统设计方 可以利用数据同步机制将地市供电 的应用。作为安徽省电力公司的信 案时，对这2种模式进行了分析，并 公司的数据采集到省公司的数据中 息化主管部门，科技信息部在搭建 结合安徽省电力公司的现状，最终 心保存。 全省统一的应用系统架构平台时， 确定了切合本公司实际的应用系统 采用集中式架构，则只需在省 首先考虑到是否可以在广域网上实 总体架构。 公司部署数据库和应用系统，各地 现用户的统一认证。 采用分布式架构，这也是传统 市供电公司不需配置数据库及服务 信息系统的应用架构根据应用 的应用模式，即在省公司和各地市 器，地市供电公司的员工通过广域 系统的不同，目前在部署上主要可 供电公司分别部署数据库和应用系 网访问相关业务系统。所有单位的 分为分布式和集中式2种模式。对于 统，省公司和地市供电公司的员工 数据集中存放在省公司数据库服务 以管理为主，实时性要求不那么高 各自访问本单位局域网内的业务系 器中，省公司可直接利用这些数据。 I o! 图1安徽省电力公司应用系统架构部署示意 这也是目前电信和银行等行业的主 流应用模式。 l两级认证设想 的情况下，无论将这个认证中心部 与分布式架构比较而言，集中 在确定了应用系统的总体架构 署在何处，都有可能因为网络异常 化模式部署方便，运行维护较为简 后，首先要解决的就是在此体系架 而导致所有的系统不可用。因此在 单，但对于网络资源的可用率和可 构下的用户认证。 设计中，省公司和地市供电公司的 靠性要求较高，特别是对于电力系 采用集中+分布方式部署应用 应用系统各自拥有自己的认证中 统中的营销和生产等实时性很强的 系统后，一部分系统将部署在省公 心，对各自的用户进行授权认证。对 业务系统，网络的延迟或故障是不 司；另一部分系统将部署在地市公 于在省市两级均有应用的用户，他 能忍受的。 司。信息主管部门希望看到的用户 们的账户及权限信息被分别存放在 针对企业现状，提出了安徽省 使用场景是：员工一次登录后，就可 省市两级的数据库中，并通过相同 电力公司的应用系统架构：在统一 以正常地访问所有的系统，而不需 的用户标识进行对应。当用户进行 数据结构和业务规则的基础上，采 要关心该应用系统部署的物理位 登录操作时，系统将利用本地的认 用集中+分布方式，并在条件成熟的 置。 证中心对其进行身份确认，并将该 时候逐步过渡到集中方式，即目前 为了实现统一用户认证，可以 用户在省市两级的权限进行累加形 对于生产、营销等实时性较强、数据 采用一个全省统一的认证中心来对 成其完整的访问控制列表。如果发 量较大的