基于j2ee的统一用户管理系统(uum)设计

《基于j2ee的统一用户管理系统(uum)设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、图书分类号TP311密级非密UDC004.4全日制工程硕士学位论文基于J2EE的统一用户管理系统(UUM)设计罗南（作者姓名）校内指导教师（姓名、职称）孙运强教授校外指导教师（姓名、职称）曹九大高工申请学位级别工学硕士所在领域（研究方向）电子与通信工程论文提交日期________年______月______日论文答辩日期________年______月______日学位授予日期________年______月______日论文评阅人_____________________________________

2、________________答辩委员会主席_______________________年月日原创性声明本人郑重声明：所呈交的学位论文，是本人在指导教师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名：日期：关于学位论文使用权的说明本人完全了解中北大学有关保管、使用学位论文的规定，其中包括：①学校有权保管、并向有关部门送交学位论文

3、的原件与复印件；②学校可以采用影印、缩印或其它复制手段复制并保存学位论文；③学校可允许学位论文被查阅或借阅；④学校可以学术交流为目的，复制赠送和交换学位论文；⑤学校可以公布学位论文的全部或部分内容（保密学位论文在解密后遵守此规定）。签名：日期：导师签名：日期：中北大学学位论文基于J2EE的统一用户管理系统(UUM)设计摘要随着企业信息化建设的加深，各种支撑应用以及用户数量海量增加，但是由于各个系统都拥有各自的用户管理和身份认证机制，从而会产生大量孤立、分散的用户和认证信息，为解决这种信息孤岛，建设一套统一

4、的用户管理系统并且逐步使之成为企业信息化中重要的基础性构件非常必要。本文对大量孤立、分散的用户和认证信息进行研究，利用了统一用户管理的概念，研究了用户统一身份认证、单点登录技术、访问控制技术、用户信息和组织机构信息定义、存储、同步的标准规范和应用系统权限存储和校验的标准规范。在用户身份认证方面，本文选取了一种基于代理的身份认证技术，集中的用户认证服务器和数据库的使用在减少管理代价的同时为认证提供了一个公共的平台；在访问控制方面，本文选取了改进的RBAC3基于角色的权限控制模型，该模型提供了角色的继承关系和

5、责任分离关系的约束，添加了用户组、个体用户特权集、组等级、权限等级等新概念；在系统信息的同步方面，本文建立了LDAP目录和基于关系数据库的业务系统之间的数据同步系统，该同步系统也是本平台“单点登录”等服务实现的基础。从而，本文建立了一个新型的面向企业级应用的统一用户管理系统，对包括用户身份认证、授权和资源的访问控制等功能进行了定义和实现，结果证明，该系统能够有效的对企业的用户信息进行整合，具有可行性。关键词：LDAP，RBAC，单点登录，多源认证中北大学学位论文J2EE-BasedUnifiedUserM

6、anagementSystem(UUM)DesignAbstractWiththedeepeningofenterpriseinformationconstruction,varioussupportapplicationsandthenumberoftheusersincreasequickly,butbecauseeachsystemhasitsownusermanagementandauthenticationmechanisms,resultinginalargenumberofisolated,

7、dispersedinformationofusersandauthentication,soinordertosolvethiskindofinformationsilos,buildingaunifiedusermanagementsystemandgraduallymakeitbecometheimportantbasiccomponentisnecessary.Accordingtothelargenumberofisolated,dispersedusersandauthenticationin

8、formation,inthispaper,weuseaunifiedusermanagementconcepts,studiedunifieduserauthentication,singlesign-ontechnology,accesscontroltechnology,thestandardspecificationofinformationdefining,stoning,syncingofuserandorgani