单点登录系统中访问控制的设计与实现

摘要

本研究基于公开密钥基础设施的单点登录系统中的访问控制.通过对用户进行角色分配,对角色进行企业资源的授权管理,以及对访问用户的身份认证、访问请求权限查询及访问请求响应,实现了单点登录系统中身份认证与访问控制的有机结合.该系统能够对企业资源进行统一的授权管理与访问控制,是一个可实施的全方位的安全管理系统.