基于ESB的统一身份认证系统设计与实现

摘要

企业、院校、机关等单位的信息系统由于创建的时间不同、面对的需求不同，在技术体系结构、操作系统平台、编程语言等方面往往是异构的，具有各自独立的身份认证和用户管理模块，存在着用户身份不一致、信息重复，应用系统无法整合、安全性差等问题。本文采用统一的数据交换标准和接口标准，将不同的用户管理模块和认证模块集成在统一的平台上，设计并实现了基于ESB的统一身份认证系统，有效地避免企业内部各信息系统中身份认证业务逻辑的重复和数据的冗余，提高认证的效率和系统资源的利用率。采用基于证书的身份认证管理机制，对应用系统的访问进行统一控制，增强了系统的安全性。