《统一身份认证系统在监狱信息化中的应用探析_做监狱信息化的公司有哪些.docx》由会员分享，可在线阅读，更多相关《统一身份认证系统在监狱信息化中的应用探析_做监狱信息化的公司有哪些.docx（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、统一身份认证系统在监狱信息化中的应用探析_做监狱信息化的公司有哪些 随着监狱信息化应用程度的深化，在监狱系统中运行和应用的各种软件系统越来越多，这些系统是在不同时期采纳不同的技术开发。虽然实现的功能千差万别，但是出于平安考虑，每个系统都要鉴别运用者的身份，都有自己的平安认证模块，须要建立不同的用户和角色。 这种认证方法有以下不足： （1）各种应用系统有独立的用户系统和认证模块，管理不便利。新建立一位用户，假如其须要登录不同应用系统，就要在各个系统中分别设立，简单造成用户和密码管理混乱，造成管理难度。 （2）用户运用不便利。一位用户假如须要登录多个系统就须要分别建立用户名和密码。而且由于采纳技术
2、不同，各个系统对用户名和密码的要求也不同，运用者每次登录各个应用系统时不但要多次登录而且要记住多个不同用户名和密码，况且为了平安考虑还要采纳强度较强的长密码，更不宜记忆。 （3）由于各个系统采纳的平安加密方法不同，缺乏统一的平安策略，平安程度参差不齐，肯定程度上存在平安隐患。另外网络应用越多，网络秩序就越难限制，担心全隐患也就越多。 鉴于以上分析，建立统一身份认证系统是信息化应用程度深化的必定趋势，是信息化管理、应用、平安等各方面客观要求的结果。 一、统一身份认证系统概述 统一身份认证系统是一个特地为各种应用系统供应平安认证服务的系统，它具有平安、牢靠、高效的特点。提高了认证的可信度与牢靠性。
3、为解决各个应用系统之间的数据共享、相互访问供应可操作的平台。有利用应用系统的整合。 1.1.统一身份认证的优势 （1）用户资料的统一存储和管理。建立一个用户认证数据库，用于对用户的添加、修改、删除等操作，这些数据可以被各个系统引用，是权威的数据。为每一个用户供应唯一的电子身份，一旦哪个用户出现问题查找便利，便于对用户的限制，用户具有唯一性，是每个用户的系统内网上身份证。 （2）用户身份集中验证。通过对用户角色的统一管理，可以限制每个用户的权限，授权范围。全部身份验证都集中在认证服务器认证，具有高牢靠性和可信任度，便于建立系统内的CA中心，有利于提高整个信息化应用系统的平安性。由于是独立管理，便
4、于更新技术和采纳最先进的认证方案，提高认证的平安程度。 （3）采纳基于身份认证的单点登录，可显著提高信息化的易用性，降低用户的运用难度，提高用户的运用效率。 1.2.统一身份认证系统的系统架构 统一身份认证系统的数据存于中心用户数据库，授权策略与加密方法存在认证服务器。 1.3.统一身份认证的技术特点 （1）系统能够使现有的应用系统平安认证更加强壮和智能化，并且更易于防范未经授权的访问和日志记录。 （2）建立身份认证服务器，将用户的访问信息独立于应用程序来进行集中管理，便于限制和管理。 （3）形成单一的权限认证，建立独立的权限服务数据库，保证全部权限的权威性和唯一性。 （4）各种应用系统单一的
5、登录界面，操作简便，符合人机工程学的特点，人机交互更加友好。 二、统一身份认证系统实现的技术要点 在身份认证系统中，随着监狱信息化程度的深化，为适应发展，建议采纳技术实现手段主要包括LDAP、SSO、SSL、PKI等。 2.1.LDAP书目服务器 LDAP是英文Lightweight Directory Access Protocol的简写，他的最大优势是可以在任何计算机平台上，用很简单获得的而且数目不断增加的LDAP的客户端程序访问LDAP书目。而且也很简单定制应用程序为它加上LDAP的支持，他是跨平台的，因此应用程序就不用为LDAP书目放在什么样的服务器上操劳。事实上，LDAP得到了业界的
6、广泛认可，因为它是Internet的标准。产商都很情愿在产品中加入对LDAP的支持，因为他们根本不用考虑另一端（客户端或服务端）是怎么样的。LDAP服务器可以是任何一个开发源代码或商用的LDAP书目服务器，因为可以用同样的协议、客户端连接软件包和查询吩咐与LDAP服务器进行交互。与LDAP不同的是，假如软件产商想在软件产品中集成对DBMS的支持，那么通常都要对每一个数据库服务器单独定制。 在经过一个快速的发展之后，事实上LDAP已经成为书目信息的标准方式，目前包括Sun，Netscape，Microsoft等公司都已支持该协议并推出了相应的产品，同时LDAP现在为大多数的网络操作系统，组件系统
7、和应用所支持。 书目服务器是整个统一身份认证系统的基础，书目服务器采纳标准的LDAP书目服务器产品，通过LDAP书目服务将系统内的用户信息以层次结构，面对对象的数据库的方式加以收集和管理，对用户信息进行统一管理，保证了数据一样性和完整性,为监狱内各类应用系统包括管教信息系统、OA系统、门禁系统等供应用户信息共享和运用。 2.2.SSO单点登录 单点登录（Single Sign On， SSO）系统平台就是为统一身份认证问题而提出的。单点登录平台能够简化用户运用流程，用户只须要登录一次，即输入一次统一的用户名称和用户密码，就可以多次运用多个应用系统。 实现 SSO，用户管理有以下优势：（1）管理
8、限制用户便利：对应每个用户的权限与特权，仅有一个授权列表。这使得管理员在更改用户特权后，可以确信其结果会传播到整个网络范围。（2）工作效率提高：用户不至于再陷入多次登录的麻烦，也不用再为访问网络资源要记住多个密码。同时，网络管理人员也不必常常做重复简洁的劳动。（3）网络平安性更高：全部可用的 SSO 方法均供应了高牢靠性的平安身份验证，并供应了对用户与网络资源的会话进行加密的基础。取消多个密码，还削减平安漏洞。最终，管理员可以确信当她禁用某个用户帐号后，该帐号是完全禁用的。（4）有助于各种应用系统的集成：通过统一认证，管理工作也可以合并在一起，平安策略也可以统一设置，这已经是一种系统集成。 第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页