综合身份鉴别系统研究与开发

论文摘要

近几年,企业信息化、电子商务、电子政务呈现出集成利用网络资源、异地处理、跨网协作的特点,信息安全技术受到人们普遍关注。身份鉴别作为各类安全应用的第一道防线,传统的单一的身份鉴别技术正在面临不断出现的新技术(攻击者新的攻击手段和新的身份鉴别技术)的挑战。身份管理也在网络化的推动下,从低效率的分散管理向集中管理转变,单点登录已成为讨论的热点。集中身份管理解决了身份管理效率方面的问题,而单一身份鉴别方式带来的安全性、易用性问题始终没有合理解决。本文通过对主流身份鉴别技术的研究与分析,比较了各类身份鉴别技术的优势和缺点。不同应用对身份鉴别的不同需求以及身份鉴别技术的不断推陈出新,目前市场上缺乏通过单一系统提供多种身份鉴别技术服务的产品。本文依托重庆市信息安全技术中心“综合身份鉴别”项目,通过对多种身份鉴别技术的分析后,提出了综合身份鉴别模型IntPerIDA。该模型基于Web Services,集成多种身份鉴别技术,通过提供跨平台的身份鉴别服务,从而克服分散身份鉴别安全性难以保证、代码重复编写带来的程序设计低效率等问题。IntPerIDA能够对身份鉴别模块进行动态扩充,实现了利用软件组件构建应用程序的思想。通过“身份鉴别策略”,系统使用者可以对IntPerIDA提供的各种身份鉴别技术进行灵活组合。本文采用软件工程和面向对象的基本方法描述了IntPerIDA系统的分析设计过程,并对系统进行了初步实现,给出了测试结果,验证了该模型的有效性。IntPerIDA系统中身份鉴别策略解析和动态模块调用的实现采用了抽象工厂模式和反射(Reflection)技术,本文对此进行了深入研究并进行了实际应用。随后,讨论了IntPerIDA系统的伸缩性设计。最后,从平台级、消息级、应用级对IntPerIDA系统安全性设计进行了分析。由于目前没有类似系统可以参照,本文对综合身份鉴别系统设计进行了实验性的探索,对后续研究工作和类似应用有一定实用价值和指导意义。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 课题背景和研究意义
• 1.2 国内外研究现状综述
• 1.3 本文主要工作简介
• 2 身份鉴别与综合身份鉴别
• 2.1 引言
• 2.2 身份鉴别技术综述
• 2.2.1 非生物特征身份鉴别技术
• 2.2.2 生物特征识别技术（Biometrics）
• 2.2.3 身份鉴别技术小结
• 2.3 集中身份管理与综合身份鉴别
• 2.4 面向服务的体系结构（SOA）
• 2.5 小结
• 3 综合身份鉴别模型 IntPerIDA
• 3.1 引言
• 3.2 身份鉴别的分类和抽象
• 3.3 身份鉴别策略
• 3.4 IntPerIDA 模型
• 3.5 小结
• 4 IntPerIDA 系统的分析与设计
• 4.1 引言
• 4.2 需求分析
• 4.3 设计目标
• 4.4 系统设计
• 4.4.1 系统架构
• 4.4.2 数据库设计
• 4.4.3 数据库访问层设计
• 4.4.4 业务逻辑层设计
• 4.5 小结
• 5 IntPerIDA 系统的实现与测试
• 5.1 引言
• 5.2 运行环境与开发环境
• 5.3 数据访问层
• 5.4 业务逻辑层
• 5.5 人机交互层
• 5.6 测试案例设计
• 5.7 测试结果分析
• 5.8 小结
• 6 IntPerIDA 系统的安全性设计
• 6.1 引言
• 6.2 IntPerIDA 的安全性设计
• 6.3 IntPerIDA 的安全实施策略
• 6.4 小结
• 7 结束语
• 致谢
• 参考文献
• 附录