网络环境下的域间资源安全共享系统.pdfVIP

烟草科技／T0baccoScience＆Technology 信息技术／Inf0rrnationTechnology 2011年第 7期 (总第 288期) 网络环境下的域 间资源安全共享系统 章志华 ，吴 放 浙江中烟工业有限责任公司，杭州市建国南路 288号 310008 关键词：身份统一管理；访问控制；单点登录；CA认证 摘要：目前烟草行业已建立的电子商务、电子政务和管理决策3大应用体系，缺乏整体规划，导致应用系统相互 独立，增加了系统使用和管理的复杂度及维护成本。为此，从烟草行业信息化系统的实际需求出发，对建设行 业网络环境下的域间资源共享必要性和可行性进行分析，就如何与CA认证体系对接进行 了探讨，提 出通过应 用身份统一管理、统一认证和单点登录的综合解决方案，实现行业多域环境下的域间资源安全共享，促进行业 信息化集成整合 ，支撑行业 “卷烟上水平”目标任务 。 中图分类号：TS46 文献标识码：B 文章编号：1002—0861(201I)07—0021—04 System forResourceSharingAmongNetworksin TobaccoIndustry ZHANG ZHI—HUA andWU FANG ChinaTobaccoZhejiangIndustrialCo．，Ltd．，Hangzhou310008，China Keywords：Unifiedidentitymanagement；Accessmanagement；Singlesign—on；Certificateauthority(CA) Abstract：The3majorapplication systems，electroniccommercesystem，electronicadministration system， managementand decision—making system，established in tobacco industry were developed separately and independentof each other，which increase the maintenance costand complexity of system running and management．From thepointsofpracticaldemandson informationsystem in tobaccoindustry ，thenecessityand feasibilityforsharingtheresourcesamongthesaidsystemswereanalyzed，andtheproblem ofhow toconnect withCA system wasdiscussed．Anintegratedplanincludingunified identitymanagement，unifiedcertification， andsinglesign—Onwasproposed． 目前烟草行业中各种信息系统开发迅速，已经具备 出通过应用系统身份统一管理、统一认证和单点的身份 了电子商务、电子政务和管理 决策等相关 的功能模 认证的综合解决方案 ，以实现行业多域环境下的域间资 块 。但各个系统由于开发背景不同，开发的服务对象 源安全共享 。 目的不同，系统间缺乏对资源的有效整合 ，难以应对与 日 1 烟草企业业务信息系统存在问题 俱增的信息安全挑战 ，无法满足行业 “卷烟上水平”对信 息化支撑的要求。研究表明，面向服务架构的集成应用 1．1 系统集成和资源整合 还严格定义在不同系统之 问的集成 ，即系统尽量要在数 目前烟草行业 已建立了电子商务、电子政务和管理 据库层面一体化，各系统已成型且难以在数据库级别一 决策3大应用体系 ，但各体系应用建设都以解决各业 体化的才在面向服务架构的应用级别进行集成，这样既 务部 门的问题为出发点，缺乏整体规划 ，导致应用系统相 可减少各系统在集成时的改造量，也可避免降低各系统 互独立，各 自都拥有用户管理、权限管理，增加了系统使 的内部效率 。为此就 CA认证