ERP系统中IAM功能的应用设计.pdf

第36卷 第3期 计 算 机 工 程 2010年2月 VoL36 No．3 ComputerEngineering February 2010 · 安全技术 · 文章编号：10o0—3428(2010)03—Il184—02 文献标识码：A 中圈分类号：N945．12 ERP系统中IAM 功能的应用设计 朱诗生 ，汪 涛 (1．汕头大学计算机系，汕头 515063；2．汕头大学智能制造技术教育部重点实验室，汕头 515063) 摘 要：针对安全领域存在的身份识别与访问管理(IAM)问题，提出在企业资源计划(ERP)应用系统中正确鉴别用户身份的设计方法。采用 多因子认证技术，为ERP系统定制防火墙，使用AES和MD5算法对保存或传输的数据进行加密，通过进程间的通信将 IAM 系统与ERP 系统平滑连接，从而避免来自系统内外的攻击，为系统资源的安全管理提供可靠保证。 关健诃：身份识别与访问管理；ERP系统；系统设计 ApplicationDesignofIAM FunctioninERPSystem ZHU Shi．sheng ，一．WANG Tao ， (1．DepartmentofComputer，ShantouUniverstity,Shantou515063； 2．KeyLaboratoryofIntelligentManufacturingTechnology,MinistryofEducation，ShantouUniversity,Shantou515063) [Abstract!AimingatIdentificationandAccessingManagement(IAM)insecurityarea，thedesignschemeisputforwordforthecorrectnessof identifyingconsumers’identitiesinEnterpriseResourcePlanning(ERP)system．Itusestechniqueofmultiplefactorscertification．Moreover,a firewallisdesigned forERP system specially．Itencryptsthesaving ortransmission databy AES／M D5algorithm s．Processcommunication ． techniqueisappliedinconnecting1AM system andERPsystem smoothly．Inhteseways，ERPsystem avoidsattacksfrom outsideandinside，SOthat ensuresitsownsystem resources’securitymanagement． [KeywordslIdentificationandAccessingManagement(IAM)；EnterpriseResourcePlanning(ERP)system；designofsystem IAM(身份识别与访问管理)是近年来比较热的一个信息 注册失败的信息。 安全产品，包括 2个方面 ：身份识别与访问管理lJj。身份识 (2)销户子模块 别是指计算机及网络系统确认操作者数字身份的过程，访问 用户退出ERP系统时需进行用户注销操作。用户注销由 管理是指权限的分配。IAM 是由连续 5年被 IDC评为 IAM IAM客户端发起请求，由IAM服务器端进行处理。销户时也