目前大多數(shù)企業(yè)都已建立了 OA、ERP、電子郵件等應(yīng)用系統(tǒng)，這些系統(tǒng)支撐著企業(yè)的大部分關(guān)鍵業(yè)務(wù)，與此同時(shí)，新的應(yīng)用系統(tǒng)也不斷被添加到企業(yè)的信息系統(tǒng)當(dāng)中。這種包含了眾多應(yīng)用的信息系統(tǒng)在可用性和安全性方面存在著眾多缺陷： 》 應(yīng)用系統(tǒng)各自進(jìn)行身份管理與認(rèn)證， 缺乏統(tǒng)一規(guī)范的身份管理和認(rèn)證流程。應(yīng)用之間缺乏關(guān)聯(lián)性，一個(gè)用戶通常擁有多個(gè)應(yīng)用系統(tǒng)的賬號(hào)，使用不便且安全性差。 》 某些應(yīng)用系統(tǒng)無(wú)法及時(shí)同步更新用戶信息， 無(wú)法實(shí)現(xiàn)對(duì)用戶生命周期的全程有效監(jiān)控。 》 眾多獨(dú)立分散的系統(tǒng)，造成整個(gè)網(wǎng)絡(luò)系統(tǒng)出口過(guò)多，增加了安全防護(hù)難度。 》 現(xiàn)有認(rèn)證方式普遍較簡(jiǎn)單且安全性差，譬如，賬號(hào)/口令的認(rèn)證方式就存在很多安全漏洞，包括無(wú)固化口令安全策略，不能自動(dòng)檢查口令安全性，沒(méi)有強(qiáng)制用戶定期修改口令等。 》 用戶身份定義模糊，權(quán)限管理分散，且粒度過(guò)粗。針對(duì)以上問(wèn)題， 本文將提出一套基于 PKI 的身份認(rèn)證與訪問(wèn)控制平臺(tái)的設(shè)計(jì)方案， 該方案將實(shí)現(xiàn)用戶身份的統(tǒng)一存儲(chǔ)和管理以及安全有效的身份認(rèn)證，并對(duì)用戶進(jìn)行集中授權(quán)，實(shí)現(xiàn)基于角色的訪問(wèn)控制，用戶只需單次登錄，即可使用相應(yīng)的權(quán)限，從而有效提高企業(yè)信息系統(tǒng)的易用性、安全性和穩(wěn)定性。
?