网络环境下的域间资源安全共享系统论文.docVIP

网络环境下的域间资源安全共享系统论文 关键词:身份统一管理;访问控制;单点;CA认证 摘要:目前烟草行业已建立的电子商务、电子政务和管理决策3大应用体系，缺乏整体规划，导致应用系统相互独立，增加了系统使用和管理的复杂度及维护成本。为此，从烟草行业信息化系统的实际需求出发，对建设行业网络环境下的域间资源共享必要性和可行性进行分析，就如何与CA认证体系对接进行了探讨，提出通过应用身份统一管理、统一认证和单点的综合解决方案，实现行业多域环境下的域间资源安全共享，促进行业信息化集成整合，支撑行业“卷烟上水平”目标任务。 目前烟草行业中各种信息系统开发迅速，已经具备了电子商务、电子政务和管理决策等相关的功能模块[1-2]。但各个系统由于开发背景不同，开发的服务对象目的不同，系统间缺乏对资源的有效整合，难以应对与日俱增的信息安全挑战，无法满足行业“卷烟上水平”对信息化支撑的要求。研究表明，面向服务架构的集成应用还严格定义在不同系统之间的集成，即系统尽量要在数据库层面一体化，各系统已成型且难以在数据库级别一体化的才在面向服务架构的应用级别进行集成，这样既可减少各系统在集成时的改造量，也可避免降低各系统的内部效率[3]。为此就CA认证体系对接进行探讨，提出通过应用系统身份统一管理、统一认证和单点的身份认证的综合解决方案，以实现行业多域环境下的域间