用户身份管理及访问控制技术研究123.pdfVIP

西北工业大学硕士论文 第一章 绪论 第一章 绪论 ，.，项目背景 企业在进行信息化建设的时候，建立了许多应用系统，而每个应用系统在开发时分别采 用不同的安全策略，这使得企业信息的管理将变得越来越复杂，导致了企业管理成人的增加。 同时资源分散在各处，系统管理员在管理和维护这些资源的时候有很大的困难。而每个系统 有自己的认证和权限管理策略，用户要访问系统就的登录到特定的系统、进行身份验证后访 问该系统信息。这给用户的访问带来不便，降低了用户的工作效率。而对管理员来说，他们 不得不维护不同应用系统的用户信息和用户的权限信息。这些因素使得该企业需要进行应用 系统集成，给企业员工一个访问各个应用系统的统一平台，给管理员一个统一的管理平台。 企业信息管理平台目的是建立一个合理和开放的内部网应用系统，统一用户管理，统一 资源管理，统一访问控制，管理员对整个网络可以实现单点管理，用户可以实现一次登录， 全网通行。 ，.2背景项目的意义 企业信息管理平台的实施，使得用户只要登录一次，就可以访问到信息管理平台下的所 有应用系统。提高用户的工作效率:管理员对用户信息和权限进行统一 有效、集中的维护， 减少管理员的任务;同时提高了信息管理系统的安全性。 ，.3用户管理的发展 随着网络的发展，企业为了资源共享建立了越来越多的网络应用系统，这些网络应用系 统给企业和用户的日常办公和生活带来了很大的方便。但是同样给企业信息和用户隐私的安 全性带来了很大的威胁，企业需要能够控制:有 “谁”访问企业的信息，“谁”访问的是 “什 么信息”， “哪个用户”被授予什么样的 “权限”等。企业为了实现这些控制，必顶建立良 好的用户管理系统。 用户管理是在企业、乃至更大范围内管理用户身份和用户权限的一 卜过程。它可帮助企 业以最低的成本将恰当的资源提供给用户。它的管理覆盖用户的整个工作流程，包括在应用 系统上创建账号、将访问权扩展到外部服务，以及临时暂停访问权限或永久废除账号。有效 的用户管理不但能够降低诸如密码保密性能不足之类的安全风险，并且最大程度地消除可能 影响用户生产力的障碍。 企业信息系统发展过程中用户管理的几个阶段的比较 1. 早期的固定账号 只有几个固定的账号，账号可以直接接到数据库，这种方法是最早的用户对网洛资源的 访问。还没有系统的用户管理概念。这种方法的特点是:多个用户共用一个账号，同时一个 账号可以访问好几个应用系统，账号可以绕过应用直接连到数据库。缺点是:当然这种方式 很不安全，同时对资源的访问控制也不灵活。 2. 现在的单独的用户管理 每个应用系统采用数据库表记录本系统中用户账号信息，功能权限信息和数据权限信 息。这种方法的特点是:增加了用户管理和权限设置的灵活性;避免了多个用户共用一个账 万方数据