目前大多數(shù)企業(yè)都已建立了 OA、ERP、電子郵件等應(yīng)用系統(tǒng)，這些系統(tǒng)支撐著企業(yè)的大部分關(guān)鍵業(yè)務(wù)，與此同時，新的應(yīng)用系統(tǒng)也不斷被添加到企業(yè)的信息系統(tǒng)當(dāng)中。這種包含了眾多應(yīng)用的信息系統(tǒng)在可用性和安全性方面存在著眾多缺陷： 》 應(yīng)用系統(tǒng)各自進(jìn)行身份管理與認(rèn)證， 缺乏統(tǒng)一規(guī)范的身份管理和認(rèn)證流程。應(yīng)用之間缺乏關(guān)聯(lián)性，一個用戶通常擁有多個應(yīng)用系統(tǒng)的賬號，使用不便且安全性差。 》 某些應(yīng)用系統(tǒng)無法及時同步更新用戶信息， 無法實(shí)現(xiàn)對用戶生命周期的全程有效監(jiān)控。 》 眾多獨(dú)立分散的系統(tǒng)，造成整個網(wǎng)絡(luò)系統(tǒng)出口過多，增加了安全防護(hù)難度。 》 現(xiàn)有認(rèn)證方式普遍較簡單且安全性差，譬如，賬號/口令的認(rèn)證方式就存在很多安全漏洞，包括無固化口令安全策略，不能自動檢查口令安全性，沒有強(qiáng)制用戶定期修改口令等。 》 用戶身份定義模糊，權(quán)限管理分散，且粒度過粗。針對以上問題， 本文將提出一套基于 PKI 的身份認(rèn)證與訪問控制平臺的設(shè)計方案， 該方案將實(shí)現(xiàn)用戶身份的統(tǒng)一存儲和管理以及安全有效的身份認(rèn)證，并對用戶進(jìn)行集中授權(quán)，實(shí)現(xiàn)基于角色的訪問控制，用戶只需單次登錄，即可使用相應(yīng)的權(quán)限，從而有效提高企業(yè)信息系統(tǒng)的易用性、安全性和穩(wěn)定性。
?