某集团身份访问安全集中管理系统

《某集团身份访问安全集中管理系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中文图书分类号：TP311密级：公开UDC：620学校代码：10005工程硕士学位论文M.E.DISSERTATION论文题目：某集团身份访问安全集中管理系统论文作者：张少亮领域：计算机技术指导教师：蔡永泉论文提交日期:2017年1月12日UDC：620学校代码：10005中文图书分类号：TP311学号：G201207002密级：公开北京工业大学硕士专业学位论文（非全日制）题目：某集团身份访问安全集中管理系统英文题目：IdentityAccessSecurityCentralizedManagementSystem论文作者：张少亮领域：计算机技术研究方向

2、：计算机软件技术申请学位：工程硕士专业学位指导教师：蔡永泉教授所在单位：计算机学院答辩日期：2016年12月授予学位单位：北京工业大学独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：张少亮日期：2017年1月7日关于论文使用授权的说明本人完全了解北京工业大学有关保留、使用学位论文

3、的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。（保密的论文在解密后应遵守此规定）签名：张少亮日期：2017年1月12日导师签名：蔡永泉日期：2017年1月12日摘要摘要随着企业信息化建设的不断推进和深化，信息系统的规模越来越庞大，用户数量迅速攀升，安全风险和管理成本也随之大幅增加，如何在有效保护企业的信息资产的同时降低安全管理成本成为当前众多企业面临的主要难题。身份认证集中管理系统是针对企业品IT资源和企业信息系统用户的综合治理角度出发，结合国富安在信息领域多年

4、的研究成果，实现多系统用户管理控制的一套集成化、一站式的身份与访问安全管理解决方案。它可以有效帮助企业解决在身份生命周期管理、统一身份认证、企业IT系统集成及单点登录，授权与访问控制管理以及行为审计与责任认定等方面存在的问题。本文主要以中国某某集团公司为例，为某某集团建立起统一身份认证集中管理平台，包括认证子系统、管理与授权子系统、同步服务子系统、自助服务子系统等。本系统基于J2EE方式开发。使用了SmartClient、Spring、Hibernate等框架。并以及数字证书、密码算法等技术为基础，实现一套安全可靠的统一用户身份识别与访问管理系统。本系统

5、对身份认证、用户管理的统计等功能进行初步实现，可以使企业应用系统管理员更好地管理系统。对于身份认证系统中单点登录实现主要是基于SAML2.0标准访问协议，同时支持单点登出及USBkey登录。对外同标准SSOTicket认证API接口。用户的授权与管理系统主要是采用RBAC管理模型。将系统划分多个角色，每个角色代表一组权限，每个用户可以有多个角色。数据同步服务采用SPML1.0技术标准，进行数据同步。同时数据同步服务可以根据预先设置的同步策略，将用户身份信息的变化更新至各个业务系统或将用户身份信息统一发布至指定的目录服务器（LDAP/AD）或第三方数据库，

6、实现信息同步。关键词：单点登录、SAML、SPML、CA、角色IAbstractAbstractWiththecontinuousadvancementanddeepeningofenterpriseinformationconstruction,thescaleofinformationsystemismoreandmorelarge,thenumberofusersisrisingrapidly,andthesecurityriskandmanagementcostalsoincrease.Howtoeffectivelyprotecttheente

7、rprise'sinformationassetsandreducethesafetymanagementThecostbecomesthemaindifficultproblemthatmanyenterprisesfaceatpresent.IdentityauthenticationcentralizedmanagementsystemisforenterpriseproductsITresourcesandenterpriseinformationsystemuserscomprehensivemanagementpointofview,with

8、therichcountryintheinformationfieldforma