石化企业统一身份认证用户管理研究与应用

摘要

随着企业信息化建设的不断推进以及互联网技术的不断发展，越来越多的信息系统在石化企业生产经营领域加快建设和深入应用，以中国石化集团下属某炼化企业为例（以下简称石化炼厂），也有很多应用信息系统（如ERP、MES、RTMS、LIMS、TBM等），信息系统为企业带来效益的同时，在信息应用上普遍形成了各自相互独立的认证和授权管理体系，这种分散认证授权模式给用户和系统管理者带来许多问题，独立访问控制和信息安全管理的问题愈见突出。 针对上述问题，通过综合研究LDAP目录、CA数字证书、SAML等技术，开发出采用多种身份认证技术融合共存的、基于虚拟化技术，适合石化企业的统一身份认证管理平台。 通过这个身份认证服务平台，实施了对采用.Net、Java、Asp 等技术开发的四套应用系统的改造，实现了信息系统的统一身份认证和单点登录，满足了石化炼厂统一身份认证登陆和维护管理需要，为企业统一身份认证提供了规范，也为其他系统下一步的单点登录改造和新应用系统建设提供了统一身份认证依据。

目录

第一个书签之前