大数据中心身份和访问管理机制研究  

Research on the Scheme of Identity and Access Management in Big Data Centers

作　　者：郎为民 褚开锋 姚晋芳 赵毅丰 

机构地区：[1]中国人民解放军国防科技大学信息通信学院 [2]中国人民解放军66389部队

出　　处：《电信快报（网络与通信）》2018年第9期1-8,共8页Telecommunications Information

基　　金：国家自然科学基金资助项目"节能无线认知传感器网络协同频谱感知安全研究"(编号61100240)

摘　　要：IAM(身份和访问管理)主要负责处理认证和授权事宜,能通过大数据中心为用户提供访问管理和安全控制功能,而认证和授权都是大数据中心不可或缺的。文章讨论IAM的内涵,介绍IAM的研究内容,分析支持联合身份的3种机制——SAML(安全断言标记语言)、OpenID和OIDC(OpenID连接),最后研究一种用于实现IAM的OpenStack组件——OpenStack Keystone。

关 键 词：大数据中心 IAM(身份和访问管理) SAML(安全断言标记语言) OPENID OIDC(OpenID连接) OpenStack KEYSTONE 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]