基于数字证书的统一认证和授权系统的研究与设计-软件工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 随着税收业务信息化的快速发展，广东地税的应用系统越来越多。对于各个 应用系统来说，它们的身份认证和权限管理模块都是独立的，这在系统运行中带 来了一系列问题，如用户操作繁琐、数据和系统安全性不高、应用开发资源浪费 和系统维护管理不便等。随着应用系统的数量逐渐增多，用户身份认证和权限管 理方面的问题越来越突出。为了解决这个问题，急需要建立一种统一的系统平台， 实现用户的统一身份认证和授权管理。 本文依托广东地税统一平台的开发，设计了一种基于数字证书的系统解决方 案，从而实现了统一身份认证和授权管理功能。通过统一平台，身份认证和权限 管理模块可以从各个应用系统中独立出来，众多应用系统共享统一平台的身份认 证和授权管理功能。该平台能够与其他应用系统无缝集成，实现统一的用户身份 认证和授权管理。对于统一身份认证，统一平台利用数字证书技术、PKI 技术和加 密的 Cookie 机制，设计了认证服务票据 ST 和授权的 Cookie 票据 TGC，并采用 URL 重定向方式实现了用户在应用系统的单点登录和单点注销。通过统一身份认 证，用户只需要在统一平台进行一次身份认证，就可以登录到平台内集成的所有 获得授权的应用系统。对于统一授权管理，系统在基于角色访问控制模型的基础 上，采用统一平台和应用系统两级管理的方式实现了对资源的较细粒度控制，并 创新性设计了功能向量码，从而方便了对应用系统资源操作的控制。此外，统一 平台还通过引入负载均衡服务器的方案解决了大容量访问性能需求和系统可靠性 问题。针对系统安全性目标，统一平台从防御重放攻击、防止口令猜测、信息通 信安全、数据库安全四个方面设计了系统安全方案。最后，合理选择了统一平台 的开发环境，开发实现了系统的各个功能，并完成了系统测试。 目前，广东地税统一平台已开发完成，建立了一套比较完整的统一身份认证 和授权管理系统。系统在实际运行中取得了相对不错的应用效果，这对于其他领 域的电子信息系统的身份认证和授权管理也具有一定的参考价值和借鉴意义。 关键词：数字证书，身份认证，授权管理，PKI I ABSTRACT ABSTRACT With the rapid development of business informationization, the taxation system has more and more application systems. Each application has its own independent identity authentication and authorization management modules, then it brings a series of problems, such as complex operation, low level of data and system security, waste of development resources and system maintenance management inconvenience. The application systems gradually increase in quantity, so the user authentication and authorization management problems become more prominent. In order to solve these problems, we need to build a unified system platform which can realize the user unified identity authentication and authorizatio