CAJ | 학술논문

在信息系统的应用中,为了保证信息的安全使用,为了打破各应用系统间的信息孤岛,降低维护管理成本,切实有效的保证用户身份信息的安全性、完整性、一致性和可用性,最好的方法就是建立一套用户信息管理使用体系,这套体系也就是用户信息资源在所有应用系统中的统一认证和统一授权管理支撑系统.为了解决多系统中存在的多重口令管理而提出的解决方案,它应有统一用户信息资源管理、统一用户身份认证和认证接口服务等三大主要部分组成.也就是要建立权威的、适合各应用系统使用的统一帐号数据库:利用这个统一帐号数据库,通过各应用系统的用户信息的接口,实现用户在各应用系统中的身分识别.统一用户身分识别或认证只是实现了用户统一管理的第一步,要实现用户统一授权,在用户统一认证的基础上完成用户角色管理,通过把用户加入到某一种角色来实现该用户的权限分配,管理员可以添加自定义的角色,从而实现灵活的系统配置；完成模块管理,为控制用户使用系统各功能模块的权限,把系统中所有的功能项添加到模块表中,添加到表中的模块以菜单的形式显示在系统中,增加新的功能模块时,添加模块表,把新增的模块纳入一致的权限管理范畴；完成模块授权配置,对系统各个模块进行定义,并设置对哪些角色、部门和用户开放,从而实现模块的访问控制,确保用户授权的安全性.用户集中统一认证已在多数企业信息化建设中成功应用,用户集中授权工作有些企业还在规划和设想当中,但这个方案从理论上来说是显而易见的,在实际应用实践上不会有大的问题,因此本文提及的统一用户认证和授权是一个完可行的技术方案.
재신식계통적응용중,위료보증신식적안전사용,위료타파각응용계통간적신식고도,강저유호관리성본,절실유효적보증용호신빈신식적안전성、완정성、일치성화가용성,최호적방법취시건립일투용호신식관리사용체계,저투체계야취시용호신식자원재소유응용계통중적통일인증화통일수권관리지탱계통.위료해결다계통중존재적다중구령관리이제출적해결방안,타응유통일용호신식자원관리、통일용호신빈인증화인증접구복무등삼대주요부분조성.야취시요건립권위적、괄합각응용계통사용적통일장호수거고:이용저개통일장호수거고,통과각응용계통적용호신식적접구,실현용호재각응용계통중적신분식별.통일용호신분식별혹인증지시실현료용호통일관리적제일보,요실현용호통일수권,재용호통일인증적기출상완성용호각색관리,통과파용호가입도모일충각색래실현해용호적권한분배,관리원가이첨가자정의적각색,종이실현령활적계통배치；완성모괴관리,위공제용호사용계통각공능모괴적권한,파계통중소유적공능항첨가도모괴표중,첨가도표중적모괴이채단적형식현시재계통중,증가신적공능모괴시,첨가모괴표,파신증적모괴납입일치적권한관리범주；완성모괴수권배치,대계통각개모괴진행정의,병설치대나사각색、부문화용호개방,종이실현모괴적방문공제,학보용호수권적안전성.용호집중통일인증이재다수기업신식화건설중성공응용,용호집중수권공작유사기업환재규화화설상당중,단저개방안종이론상래설시현이역견적,재실제응용실천상불회유대적문제,인차본문제급적통일용호인증화수권시일개완가행적기술방안.