大数据环境下基于XACML和SAML的分布式系统认证与权限管理平台

摘要

本发明公开一种大数据环境下基于XACML和SAML的分布式系统认证与权限管理平台，包括跨域认证管理模块、授权管理模块、机构管理模块、人员管理模块、菜单管理模块和日志管理模块；跨域认证管理模块设在SAML处理服务器上，授权管理模块设在子系统XACML服务器上，机构管理模块、人员管理模块、菜单管理模块和日志管理模块均设在业务处理系统服务器上。该平台利用XACML对用户进行授权和访问控制，利用SAML跨域数据交互对用户进行身份认证。采用基于RBAC访问控制模型的XACML框架，通过读取用户的XACML文件来对用户权限进行限制，大大增强了对用户细粒度的授权。分布式系统中不同平台通过互相交换SAML信息来提供断言的方式，使得平台之间传输信息更加安全，数据传输量更少。