企业门户的安全基础 ——基于目录服务的企业身份管理系统研究

论文摘要

企业门户作为“出入企业的必经要地”为企业员工、客户、合作伙伴提供所需的信息和服务,及时传递所需的数据,实现内部、外部信息的直接交流。 企业门户的安全基础—认证、授权和个性化,单点登录,需要有企业用户库来支持,但是传统的关系数据库存储方式无法满足门户性能要求,企业门户需要一个高性能的企业身份管理系统来支持它的需求。目录服务的核心是一个树状结构的信息目录,将网络中的数据资源、数据处理资源和用户信息按有次序的结构进行组织,并且专门针对海量查询的使用情况进行了优化,极大地提高了数据读取和查询性能。可以满足企业门户的需要。 目前的身份管理系统共包括4个部分:保存有个人数据等信息的目录;一套能够添加,修改,删除数据的管理系统;验证访问身份的安全系统;确保企业符合隐私法律的审查系统。其中,前两部分是身份管理系统的基础,在本文中分别将其称为企业身份目录和企业身份目录管理系统,企业身份目录管理系统是基于企业身份目录之上的应用。 全文共分为六个部分: 第一部分主要阐述了企业门户的基本概念,企业门户实施的必要性以及企业门户与目录服务的关系。 第二部分以目录服务为中心,介绍了企业门户的几个与目录服务相关的安全机制,包括目录服务技术的发展、轻型目录访问协议(LDAP)、目录服务产品以及目录服务在存储信息、认证和授权方面的应用。 第三部分是本文研究的重点,主要论述了目录服务系统的规划设计方法和准则,同时将其应用于企业身份管理系统中的企业身份目录的设计中,根据企业的需求分别设计出企业身份目录树、属性类型和语法、对象等。并提出改善企业身份目录性能的方法和策略。 第四部分是基于前面部分建立的企业身份目录的基础上设计开发了一套企业身份目录管理系统,更好地实现企业身份目录的日常管理包括用户的增删、授权以及分级管理,满足企业的管理需要。 第五部分则是将企业门户与基于LDAP目录服务的企业身份目录结合,通过实例来展示了企业身份目录在企业门户的认证、授权、个性化以及单点登录方面的应用,并对结果进行了分析。 最后,本文对论文研究工作作出了总结,并提出对未来研究工作的展望。

论文目录

• 中文摘要
• 英文摘要
• 引言
• 1 绪论
• 1.1 企业门户概述
• 1.1.1 企业门户的特点
• 1.1.2 企业门户分类和应用现状
• 1.1.3 实施企业门户的必要性
• 1.1.4 IBM websphere portal
• 1.2 企业门户的安全基础—目录服务
• 1.2.1 企业门户项目面临的挑战
• 1.2.2 企业门户与目录服务的关系
• 2 企业门户安全机制
• 2.1 用户管理—目录服务技术
• 2.1.1 目录服务发展简述
• 2.1.2 目录服务与关系数据库
• 2.1.3 X.500协议
• 2.1.4 LDAP
• 2.1.5 LDAP目录服务在业务中的应用
• 2.1.6 LDAP目录服务四种基本模型
• 2.1.7 LDAP目录服务产品—novell的NDS目录服务
• 2.2 认证
• 2.2.1 基于LDAP目录服务的认证
• 2.2.2 DSML语言
• 2.3 授权
• 3 基于LDAP的企业身份目录规划设计
• 3.1 设计目录树
• 3.1.1 企业门户的基础——目录服务规划设计需求分析
• 3.1.2 目录树设计准则
• 3.1.3 目录树设计
• 3.2 schema设计
• 3.2.1 属性类型和语法设计
• 3.2.2 对象设计
• 3.3 身份系统的性能
• 3.3.1 目录复制和同步
• 3.3.2 其他调优方法
• 4 基于企业身份目录的web身份管理系统
• 4.1 身份管理系统需求分析
• 4.1.1 为什么需要身份管理系统
• 4.1.2 身份管理系统规划和设计
• 4.2 开发基于LDAP的web管理系统
• 4.2.1 选择合适的开发接口
• 4.2.2 JNDI API编程
• 4.2.3 实现代码实例
• 5 企业门户应用身份管理系统实例分析
• 5.1 认证
• 5.1.1 身份系统端的操作
• 5.1.2 企业门户系统设置
• 5.2 授权
• 5.3 个性化
• 5.4 单点登录
• 5.4.1 LTPA
• 5.4.2 实现过程
• 5.5 效果分析
• 6 总结
• 参考文献
• 后记