胜利油田统一身份认证管理系统

摘要

随着油田业务系统的不断发展，各类应用系统资产在数量上大幅度攀升，应用系统的独立身份与认证，不但给系统运维人员带来成倍增长的工作量，而且各应用系统采用各自的命名方式，按照各自的管理流程管理本系统用户、有各自的认证机制和认证入口、具有自己的命名规则，各系统分别管理所属的系统资源，为本系统的用户分配访问权限，缺乏统一的访问控制平台，随着用户数增加，权限管理愈发复杂，系统安全难以得到充分保障。为此对各类应用系统实行统一身份认证进行统一管理，也是势在必然。统一身份认证管理系统结合现有的账户管理服务（LDAP目录服务），针对不同账户应用层面的信息安全提供保障措施，创建统一的账户管理机制和平台，面向不同的应用系统和用户，提供统一的、一致的身份管理和身份认证服务。
　　 胜利油田统一身份认证管理系统作为基础安全支撑平台之一，为应用系统提供安全基础和公共服务，这些服务功能可粗略的划分为审计、访问控制、身份和票据(ticket)、流程控制、方案完整性五大类。审计就是对用户活动与系统活动进行记录与审查的过程，这是提高系统安全性的一个重要举措;访问控制是安全防范和保护的主要措施，主要对系统访问控制和网络访问控制;身份和票据主要管理用户生命周期、管理多种认证机制及对应的票据、管理密匙;流程控制是管理身份生命周期过程中的相关服务;方案完整性主要是对加密支持、数据保护、组件保护、资源使用、安全管理。
　　 胜利油田用户统一身份认证管理系统实现是基于JDK6.0、Eclipse3.4、Oracle11g、apache-tomcat6.0、Power Designer15等工具进行设计及开发，采用MVC、LDAP、单点登录等关键技术对系统进行设计、采用面向对象OO的思想进行实现，易于系统的扩展和维护。