基于角色的IAM系统的研究与实现  

Research and Implementation of a Role-Based IAM System

作　　者：张猛[1] 周永红 孟洛明[1] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]中国石油集团工程设计有限责任公司西南分公司,成都610017

出　　处：《北京邮电大学学报》2009年第B04期123-128,共6页Journal of Beijing University of Posts and Telecommunications

基　　金：国家"863计划"项目(2008AA01Z201);国家自然科学基金国家创新研究群体科学基金项目(60821001);国家"973计划"项目(2007CB310703);新世纪优秀人才支持计划项目(NCET-07-0106)

摘　　要：为了解决用户帐户及权限管理方式不能满足企业发展需求的问题,对企业权限管理模型进行了研究,设计并实现了一套基于角色的身份识别和访问管理(IAM)系统,并与account、authentication、authorization、audit(AAAA)技术相结合,真正实现了对账号、认证、授权和审计的统一管理及单点登录功能,从而使系统能在安全、高效的环境下正常运行.In order to raise information safety in enterprise authority managemen, as combined with the so called account, authentication, authorization, audit （AAAA） technology, a model of role-based identify and access management（IAM） system is designed. The unified management of the account, the certification, the authorization, the audition and single sign on （SSO） are real- ized as results. The deficiencies possibly apppeared in information safety can be made up. So the system can run normally therefore in a safe and efficient environment.

关 键 词：角色 账号 认证 授权管理和审计 权限管理 单点登录 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]