基于统一认证、授权平台的应用系统安全解决方案

摘要

本文结合中国铁路应用与网络现状和安全需求,并结合统一认证授权模型,采用数字证书认证方式,通过基于角色和组的授权保证细颗粒度的访问控制.模型采用了集中式的认证、授权以及用户管理.统一认证授权平台的实现过程中与数据复制技术和分级授权技术进行有机结合,使平台具有进行跨域认证授权的效果和海量用户的授权管理能力.本文对安全平台针对不同用户的安全访问框架进行了研究,并提出了相应的解决办法.安全平台的建设极大的推动了铁路信息安全的发展.并填补了国内在大型认证授权平台方面的空白.