Design and Implementation of the Unified Authentication and Authorization Platform

摘要

信息系统在进行信息交互时，首先需要鉴别访问主体的身份（防止主体身 份被伪造），并保证在访问客体时是以主体的真实身份进行正确的访问，因此， 认证和授权是信息安全的第一关。在企业信息安全体系中扮演着重要的角色， 如果认证授权机制安全强度较弱，非法用户能够较容易的方式、方法冒用合法 用户的身份访问信息系统，即使信息系统访问控制、加密等安全防范措施再完 善，也不能防范非法用户访问信息系统，极大的威胁信息系统的安全，因此认 证和授权对于保障信息系统安全非常重要。认证和授权不仅是一个单独的安全 机制，其涵盖的内容还包括用户身份信息集成、用户单点登录等内容，也是企 业应用集成的基础和重要内容...