基于LDAP的统一身份认证目录服务系统研究与设计.docx

电子科技大学硕士学位论文基于LDAP的统一身份认证目录服务系统研究与设计姓名：杨跃鑫申请学位级别：硕士专业：计算机系统结构指导教师：张建中20090501摘耍摘要随着企业信息化建设的加深，企业的应用系统也日益增多，系统的用户数量 急剧增加，用户的角色与身份也更为复杂分散的应用系统导致了分散的用户信 息存储，同一用户在不同应用系统中对应了不一致的用户数据，不同步的用户生 命周期，使得各应用系统的维护管理成为了企业信息化的一个瓶颈对于企业应 用系统管理人员而言，繁杂的用户信息管理和账户管理已经成为了系统管理员的 巨大负担虽然管理员付出了繁重的工作，其管理效率却没有得到实质性改善 对于用户而言，维护不同系统的账号密码带来了不小的负担，登录不同系统修改 个人信息也使得用户进行着很多重复操作改善管理员和用户的使用体验，需要从根本上改变各个应用系统独立维护用 户信息的现状为了解决这一问题，我们引入了统一目录管理平台课题该课题以国家电网公司的“s G 1 8 6 "工程为依托，对四川I省电力公司的现有应 用7个系统进行整合，完成了四川省电力公司的全体用户信息梳理，形成了四川 省电力公司的标准用户信息。

本系统以轻量级目录访问协议（LDAP协议）为基础， 对四川1省电力系统的已有系统的用户记录进行分析，设计了以身份目录、认证目 录、企业资源目录多种数据模式并存的四川省目录管理系统在此系统上完成了 身份同步子系统和认证管理子系统两个重要模块，实现了各应用系统中的身份同 步及用户的多系统单点登录功能，成为了电力公司“SG 1 8 6”项目重要的基础平台本文对四川省统一目录管理平台的关键技术进行分析比对，深入解析了目录 技术架构通过对目录系统架构的分析设计，以四川省电力公司人力资源管理系 统为基础系统，完成应用系统和权威数据源之间的数据同步，实现了以门户系统 为前台的应用系统反向代理和单点登录为了保证系统稳定高效的运行，本文还 对影响整个系统效率的关键要点进行了性能测试和分析并获得预期结果该系统已于2 0 0 8年5月通过验收，正式投入运行关键词：轻量级目录访问协议，目录服务，统一身份认证ABSTRACTABSTRACTs i n g 1 e — s ign — onforuse6 9 feyp 禺％ ffOtrf&电 t® e f8 16i i P sip Qp j rOi £s Joneacomparshavebeenreal ized.nlundament a 1i v e a n a 1 y s i sOnthekeytechni quesoA1o :ng -)_,imt hedeePen ing0ft h e i nf0rmat i zati0n, the nu mber '0faPP 1 ica ti0nsyst e :m0f ente rPrise s has b eenincre a si ingt h e a m ount0fusershasbeenb o c)m inS，the r01ean did entity0fusers haVea1so beenco m p 1 icated.M ore0Ve r 'th ed isP ersi0n0fa P P1i cati0nsy Stemhas1e d the st0rageo fuseri n f o rmati0n t oscaae r ,i.e•,0n euserisre 1 ate dt0in c0ns istent d at ；a a ndasynch r c• n0us1 i f e c irc1es,w h ichhav e f0r m ed the b0ri cnecko fen terP risein f or m a tizati0n. F0rthe a d m i nistrators0faPP 1 ica t io ns c ny0as tm pg ee m,1 im ethe01frues ae dryin f orm atio n a n d reg i str atio n n u m be r m ac na tthi ao nsabec 0m eaheaVyburdenA 1 tho ught h e y h aVe p aid 1abo r i n g wo r k , thee ff iciency0fman ag ementhasn0tbeen s ubs tant i a 1 1 yim p r0v edye t . Fort h e u sers ,s 0metr0ub1eshaVea1s 0beenbr0ught uPinmai n t ai n ingt h e d i f f er e ntr eg :i st r a t i on n u m b >rsa nd k eyw0rdS :whi ch resu1tsin manyre p eti ti0n s w h e nthey1o gindiffere n t syst em st0reVisetheirper so n a1inf0r :ma ti0nIn o r dert0improi v ethe u sin g eXPe r i e n c e c• f b oth ad m i〕n i s t r at o r s and u s:ersfun da :mentaLc ha nge s nee dt0b e m adet9y !黑為 P 円 Ja 几 § N sJ 3 e L A Fo 9 nA』i 9 詞肥 P p呈 nFd f n £ 1% A』d Y h毎pe peji rjc 电 p& op 4 c 6 °rfIntegratedIDManagementPl at f ormi s int roducedhere toresol vethisproblem.Based0nthe”SG186”Pr0Ject0fState GridC0r Porati0n0fChinathisres earchhasintegratedthe seVenaPP1icati0nsyst ems0fSi ch u anP0werC0rP0rati0nhas c0mbeda11theuserinf0rm ati0n0fSichuanp0werC orP0rat io n ,andhasestab1ishedthest andardf0rtheuseri。