面向大型机构的身份与访问管理云技术  

Identity and Access Management Cloud Technology for Large Organizations

作　　者：吴丽辉[1] 陈明奇[1] 向继[2] 

机构地区：[1]中国科学院条件保障与财务局,北京100864 [2]中国科学院信息工程研究所,北京100093

出　　处：《信息网络安全》2013年第10期50-53,共4页Netinfo Security

基　　金：国家自然科学基金青年基金[61003274]

摘　　要：随着信息技术的发展,大型机构的信息系统架构日益复杂,使得机构内实现安全的身份与访问管理异常复杂和难以控制。文章提出了一种面向大型机构的身份与访问管理云技术架构与实现方案。与现有方案相比,该方案可以降低机构整体实施身份与访问管理的成本,同时由于集中管理机构用户,避免了用户信息不一致的问题,并为机构用户带来较好的单点登录体验。With the development of information technology, the complexity of information system of large organizations is increasing. The identity and access management in organizations is extremely complex. This paper presents a novel identity and access management architecture and implement mechanism of the cloud for large organizations. Comparing to exist solutions, the cloud-based solution can dramatically decrease the cost of identity and access management, present the better single sign on experience to users, and avoid the problem of inconsistent of user information.

关 键 词：身份与访问管理 用户认证授权 单点登录 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]