统一用户管理和身份认证服务的设计与实现.pdfVIP

实 验 技 术 与 管 理 V。1．21 N。．3 2004 7 统一用户管理和身份认证 服务的设计与实现 王倩宜，李润娥，李庭晏 (北京大学计算中心，北京 10087) 摘 要：用户管理、身份认证和权限控制在每个应用系统中都占有很重要的地位。但是，各 个应用系统使用各自的用户管理，会带来使用上的不便、管理上的复杂、资源上的浪费以及安 全上的隐患。因此，我们在对现有的技术进行分析、研究后，设计了北京大学统一用户系统。 该系统采用Java 2 Platform，Enterprise Edition(j2EE)技术，能够提供统一、集中、有效的基于 角色的用户管理、权限管理、资源管理，并且能够提供支持单点登录的用户身份认证服务。文 中对系统的整体设计思想、体系结构以及实现策略做了论述。 关键词：用户管理；基于角色；身份认证；单点登录 中图分类号：TP393．o7 文献标识码：B 文章编号：1002—4956(2004)03—0007—06