网络化制造集成平台集中式身份认证策略研究.docVIP

网络化制造集成平台集中式身份认证策略研究 摘 要：针对网络化制造集成平台身份认证所面临的问题，提出了一种网络化制造集成平台的集中式身份认证策略。在该策略中，身份认证中心服务器接管各应用系统的认证模块，主要有用户管理、帐号映射管理、身份认证服务和系统管理等功能；采用了基于浏览器/服务器的4层Web服务体系结构，构建了其技术实现体系，并对其中的单点登录和注销的实现、信息传输的安全性，以及身份认证服务的性能等问题进行了分析。最后，结合该身份认证策略在网络化制造集成平台中的应用，对其运行效率进行了分析。 关键词：网络化制造；集成平台；集中式身份认证 引言 随着信息技术、通信技术和全球化经济的发展，网络化制造已成为现代制造业的重要发展趋势之一［1,2］。网络化制造集成平台是网络化制造应用系统构建与集成运行的重要支持工具和支持环境。因此，如何保证系统的安全性，是当前网络化制造集成平台研究、开发和应用的关键问题之一。 身份认证是保证网络化制造集成平台安全的第一道防线，也是保证应用系统安全的关键技术之一。网络化制造集成平台中存在着多种异构的网络化制造应用系统，这些应用系统一般都有其各自不同的身份认证方式，用户在集成平台中的各个应用系统间切换时需要进行多次登录和注销，不但给用户带来极大的不便，而且存在严重的安全隐患。目前，对单点登录技术已有一些研究，如安全声明标记语言(Secure Announce