论文部分内容阅读
在信息技术迅速发展的今天，一个组织或一家企业在发展壮大的过程中，不可避免地会遇到网络安全管理的难题，本文可以为组织或企业在用户帐户管理、用户身份识别、用户访问控制、用户行为审计等方面提供信息技术支撑，主要解决复杂应用条件下用户帐户与行为的可控管理。对于提高组织机构的效率、信息共享程度及安全性都具有重要作用。
本文对目前网络上常用的身份认证技术进行深入研究，分析这些认证技术的优缺点和使用场合，同时也研究了其他信息安全技术，包括授权管理技术，单点登陆技术，提出了统一认证授权管理平台的设计和实现方案，使得系统和安全管理人员可以对信息系统中的用户和各种资源进行集中管理、集中权限分配、集中认证，从技术上保证应用系统安全策略的实施。平台在电子政务服务、电子金融服务，企业信息资源与用户配置管理等领域具有广阔的应用前景，对企业、政府乃至国家的信息化都具有重要意义。
本论文的工作主要有以下几个方面：
(1)对现有的身份认证技术进行了深入分析，探讨了多种身份认证技术的优缺点和适用场合。同时介绍了一些其他的网络安全应用技术，包括授权管理技术，单点登陆技术以及项目开发过程中一些实用的编程技术。
(2)设计了一个统一认证授权管理平台。详细介绍了平台的总体设计，模块设计，并详解介绍了帐户管理、身份认证、授权管理、单点登陆的设计方案和相关接口；介绍了系统的页面设计，数据库设计；目前此平台已经可以实际应用。
(3)介绍了统一认证授权管理平台的一些扩展应用，重点介绍了PKI技术在电子订单系统和USB-Key技术中的应用。