身份管理策略技术综述
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
不 被 泄 露 的作 用 ， 同时也 可 以保 证 资 源 地 有 效 利 用 。
２身 份 管 理 解 决 方 案
一
般来说 ，身份管理 系统 主要有四个 部分 组成 ：１ 于存储 、检索用户身份信息 的目录 ； ） 于对身份信息进行 Ｅ常管理 ）用 ２用 ｔ
的管理系统 ； ） 接收的用户信息进行验 证的验证 系统 ；４ ３ 对 ）对系统 进行审查从而保证 系统 操作 合法 合规的审查系统。
身 份管 理 系 统 应 能够 保 证 系 统 内的 每 一个 用 户都 能 实 时安 全 的 访 问其 所 需资 源 ，具 体 来说 ，系统 应提 供 以下功 能 ： １ ）对用 户 身份 信息 进 行 集 中 管 理 ，包 括 Ｅ常 的 增 加 、删 除 、修 改 等 ；２ ｔ ）具 备 访 问控 制 能 力对 用 户进 行 授 权 和 认 证 ；３ 对 成 ） 功 登 陆后 的用 户提 供 相应 的服 务， 同时 保 证 未 授 权 用 户无 法 获取 系统 资源 ； ）必 须 能 够 保 证 用 户 信息 是 唯一 的 ，可 溯 的 。 ４
ｕ ｅ ｅｅｔｏ ｉ ｄ ｎｉ ｃ ｏ ｎｓ ｈ ｒｆｒ ｈ ｎｏｍａｉｎ ｓｃ ｒｔ ｓｕ ｓｆ ｌ ｗｓｉｅ ｔｙ Ｍａ ａ ｅ ｎ（ＤＭ） ｓｒ ｌｃｒｎｃｉｅ ｔｙ ａｃ ｕ ｔ， ｅｅｏｅｔｅｉｆｒ ｔ ｅ ｕｉ ｉ ｅ ｏｌ ． ｎｉ ｎ ｇ ｍｅ ｔＩ Ｓ ｔ ｔ ｏ ｙ ｓ ｏ ｄ ｔ
ＬＩ ｕ ｒ ｉＤＵ ｎ ｈ ｉ —ｕ ， Ｏｉ Ｙａ — ｕ
（ ｉｅ ｅ ｏ ｌ ＇ ｂｉ ｅ ｕ ｉ Ｕ ｉｅｓｔＢｅ ｉｇ １ ０ ３ ， ｉａ） Ｃｈｎ ｓ Ｐｅｐ ｅ Ｐｕ ｌ ｓ ｃＳ ｃ ｒｔ ｎｖ ｒｉ ， ｉｎ ０ ０ ８ Ｃｈｎ ｙ ｙ ｊ
Ａ ｂ ｔａｃ ：Ｔｈ ｒ ｗ ｔ ｆｉ ｆ ｒ ａｉｎ ｐ ｏ ｏ ｅａｗ ｉｅｖａｉｔ —ｏ ｕ ｅ ｅ ｖ ｃ ．— ｏ ｓｒ ｔ ｅｇ ｏ ｈ ｏ ｎ ｏ ｍ ｔｏ ｒ ｍ ｔ ｄ ｒｅｙ ｏｆｅ ｃ ｎｓ ｍ ｒｓ ｒ ｉｅｅ ｃ ｍｍ ｅ ｃ ｅｖｉｅ ｎ ｒ ｅｓ ｒ ｃ ｓａ ｄ ｅ Ｇｏ ｅ ｎ ｅ ｔｓ ｒ ｉ ｅ ． ｏ ｅａ ｄ ｍ ｏ ｅ ｂ ｓｎ ｓ ｅ ｖｃ ｓａｅ ｅ ｒ ｉ ｎ ｔ ｎ ｅ ｅ ， ｉｈ ｌｄ ｔ ｕ ｇ — ｖ ｒ ｍ ｎ ｅｖ ｃ ｓＭ ｒ ｎ ｒ ｕ ｉｅ ｓｓ ｒ ｉｅ ｒ ｍｅ ｇｎｇ ｏ ｈｅ ｉｔｍ ｔｗｈｃ ｅ ｏ ａ ｓ ｒ ｅｏｆｔ ｈｅ
ｉ ｅ ｏ ｓ ｌ ｈｅ ｅ ｐｒ ｂｌｍ ｓｗ ｈｉｈ ｐｒ ｖｉｅｓａ ｇ ｎｅ ａ ｏ ｕ ｉｎ ｆ ｒｅ ｔｔ ｄｅ ｉｙ ｍ ａ ｇ ｍ ｅ ｔＴｈｉ ａ ｅ ｓ ｕｓ ｄ ｔ ｏｖｅ ｔ ｓ ｏ ｅ ， ｃ ｏ ｄ ｅ ｒ ｌｓ ｌ ｔｏ ｏ ｎ ｉｙ ｉ ｎｔｔ ｎａ ｅ ｎ． ｓｐ ｐ ｒ ｉｔｏ ｕ ｅ ｈ ｏ ｃ ｐ ｓｏ ｅ ｔｔ ａ ａ ｅ ｅ ｎ ｄｅ ｔｔ ｍ ａ ｇ ｍｅ ｔｍｏｄ ｌ． ｎ ｒ ｄ ｃ ｓｔ ｅｃ ｎ ｅ ｔ ｆｉ ｎ ｉ ｍ ｎ ｇ ｍ ｎｔ ｄ ｉ ｎ ｉ ｄ ｙ ａ ｙ ｎａ ｅ ｎ ｅｓ
摘 要 ：信 息通信 能 力的增 长和 发展 促进 了各式 各样 的 电子 消费服 务 、电子 商务服 务和 电子 政府 服务 。
网络 上的 业务服 务 已经越 来越 多 ，这 直接 导致 用户在 网络 上 的电子 身份账 号剧 增 ，随 之而 来的就是 身份 信息
的安 全 问题 ，而 身份 管理 （Ｄ ）就是 用来 解决上 述 问题 的 ，其对 实体 身份 的管 理提供 了通 用方 案。本 文介 ＩＭ
绍 了身份管理 的相 关概 念 ，身份 管理 的模型 与现状 。 关键 词 ： 身份 管理 ；身份 认证 ；ＩＭ Ｄ 中图 分类 号 ：Ｔ ３３０ 文 献标 识码 ：Ａ 文 章编 号 ：１７ — １２（ ０ １ ０ — ０３ ０ Ｐ９． ８ ６ １ １２ ２ １ ） ３ ０２ — ３
Ａ ｎ Ｏ ｖ ｒ ｉ ｗ ｎ Ｉ ｅ ｖ ｅ ｏ ＤＭ ｔ ａ ｅ ｙ Ｓ ｒ ｔｇ
Ｋｅ ｙ ｗｏｒ ｓ ｌ ｃ ｒ ｉ ｄ ｎ ｉ ａ ｔ ｎｔｃ ｔｏ Ｉ ｄ ：ｅ ｅ ｔｏｎ ｃ ｉ ｅ ｔｔ ｙ； ｕ ｈｅ ｉ ａ ｉ ｎ； ＤＭ
Ｏ引 言
随着人们在网ቤተ መጻሕፍቲ ባይዱ上 的社会与经济活动越 发频繁，网络上的身份 逐渐与现 实中的身份有越 来越多的关联和互动，网络上 的身份 信息也 由原来的相对封闭可信 的环境转变为开放 的网络环境 ，各种身份信息不再是可信 的，因此身份信息的安全问题 就格外值得 关注 ，而身份管理通 过提供 一套完整 的通 用方案对身份信息进 行管理 ，很大程度 上解决了以上 问题 ，目前几乎所有的网络活动 都需要依赖 Ｉ Ｍ（ Ｄ 身份管理 ） 。
１ 身份 管理有关概 念
身份管 理就是 基于电子标识 的基础上 ，综 合运 用了身份信息管理 和资源访 问控制等技术 ，通过 运用一系列的管 理技术手段
对身份 进行 的各种操作 并提供 统一系统 从而实现用户身份的统一管理 ，使安全工作集 中并简化。具体来说 ，就是 通过对某一个
系统的身份进行标 识，并将该身份与其相应 的权限关联起 来 ，达 到控制的作用 。合理 的身份 管理以低成本 的方式达 到敏 感信息
＿
—
—
～
————
—————
—————
—————
————
—
／
／ ２ １． ０１ ３ ０
■ ｄ ｉ１ ９ ９ ｓ ６ １１２ ０ １０ １ ｏ： ０３ ６ ／ｉ ｎ１７ ．１２２ １ ３０ ０ ｊｓ
身份 管理
李秋 锐 ，杜 彦 辉
．
技 术 综 述
（ 国 人 民公 安 大 学 ，北 京 １ ０ ３ ） 中 ００ ８
２身 份 管 理 解 决 方 案
一
般来说 ，身份管理 系统 主要有四个 部分 组成 ：１ 于存储 、检索用户身份信息 的目录 ； ） 于对身份信息进行 Ｅ常管理 ）用 ２用 ｔ
的管理系统 ； ） 接收的用户信息进行验 证的验证 系统 ；４ ３ 对 ）对系统 进行审查从而保证 系统 操作 合法 合规的审查系统。
身 份管 理 系 统 应 能够 保 证 系 统 内的 每 一个 用 户都 能 实 时安 全 的 访 问其 所 需资 源 ，具 体 来说 ，系统 应提 供 以下功 能 ： １ ）对用 户 身份 信息 进 行 集 中 管 理 ，包 括 Ｅ常 的 增 加 、删 除 、修 改 等 ；２ ｔ ）具 备 访 问控 制 能 力对 用 户进 行 授 权 和 认 证 ；３ 对 成 ） 功 登 陆后 的用 户提 供 相应 的服 务， 同时 保 证 未 授 权 用 户无 法 获取 系统 资源 ； ）必 须 能 够 保 证 用 户 信息 是 唯一 的 ，可 溯 的 。 ４
ｕ ｅ ｅｅｔｏ ｉ ｄ ｎｉ ｃ ｏ ｎｓ ｈ ｒｆｒ ｈ ｎｏｍａｉｎ ｓｃ ｒｔ ｓｕ ｓｆ ｌ ｗｓｉｅ ｔｙ Ｍａ ａ ｅ ｎ（ＤＭ） ｓｒ ｌｃｒｎｃｉｅ ｔｙ ａｃ ｕ ｔ， ｅｅｏｅｔｅｉｆｒ ｔ ｅ ｕｉ ｉ ｅ ｏｌ ． ｎｉ ｎ ｇ ｍｅ ｔＩ Ｓ ｔ ｔ ｏ ｙ ｓ ｏ ｄ ｔ
ＬＩ ｕ ｒ ｉＤＵ ｎ ｈ ｉ —ｕ ， Ｏｉ Ｙａ — ｕ
（ ｉｅ ｅ ｏ ｌ ＇ ｂｉ ｅ ｕ ｉ Ｕ ｉｅｓｔＢｅ ｉｇ １ ０ ３ ， ｉａ） Ｃｈｎ ｓ Ｐｅｐ ｅ Ｐｕ ｌ ｓ ｃＳ ｃ ｒｔ ｎｖ ｒｉ ， ｉｎ ０ ０ ８ Ｃｈｎ ｙ ｙ ｊ
Ａ ｂ ｔａｃ ：Ｔｈ ｒ ｗ ｔ ｆｉ ｆ ｒ ａｉｎ ｐ ｏ ｏ ｅａｗ ｉｅｖａｉｔ —ｏ ｕ ｅ ｅ ｖ ｃ ．— ｏ ｓｒ ｔ ｅｇ ｏ ｈ ｏ ｎ ｏ ｍ ｔｏ ｒ ｍ ｔ ｄ ｒｅｙ ｏｆｅ ｃ ｎｓ ｍ ｒｓ ｒ ｉｅｅ ｃ ｍｍ ｅ ｃ ｅｖｉｅ ｎ ｒ ｅｓ ｒ ｃ ｓａ ｄ ｅ Ｇｏ ｅ ｎ ｅ ｔｓ ｒ ｉ ｅ ． ｏ ｅａ ｄ ｍ ｏ ｅ ｂ ｓｎ ｓ ｅ ｖｃ ｓａｅ ｅ ｒ ｉ ｎ ｔ ｎ ｅ ｅ ， ｉｈ ｌｄ ｔ ｕ ｇ — ｖ ｒ ｍ ｎ ｅｖ ｃ ｓＭ ｒ ｎ ｒ ｕ ｉｅ ｓｓ ｒ ｉｅ ｒ ｍｅ ｇｎｇ ｏ ｈｅ ｉｔｍ ｔｗｈｃ ｅ ｏ ａ ｓ ｒ ｅｏｆｔ ｈｅ
ｉ ｅ ｏ ｓ ｌ ｈｅ ｅ ｐｒ ｂｌｍ ｓｗ ｈｉｈ ｐｒ ｖｉｅｓａ ｇ ｎｅ ａ ｏ ｕ ｉｎ ｆ ｒｅ ｔｔ ｄｅ ｉｙ ｍ ａ ｇ ｍ ｅ ｔＴｈｉ ａ ｅ ｓ ｕｓ ｄ ｔ ｏｖｅ ｔ ｓ ｏ ｅ ， ｃ ｏ ｄ ｅ ｒ ｌｓ ｌ ｔｏ ｏ ｎ ｉｙ ｉ ｎｔｔ ｎａ ｅ ｎ． ｓｐ ｐ ｒ ｉｔｏ ｕ ｅ ｈ ｏ ｃ ｐ ｓｏ ｅ ｔｔ ａ ａ ｅ ｅ ｎ ｄｅ ｔｔ ｍ ａ ｇ ｍｅ ｔｍｏｄ ｌ． ｎ ｒ ｄ ｃ ｓｔ ｅｃ ｎ ｅ ｔ ｆｉ ｎ ｉ ｍ ｎ ｇ ｍ ｎｔ ｄ ｉ ｎ ｉ ｄ ｙ ａ ｙ ｎａ ｅ ｎ ｅｓ
摘 要 ：信 息通信 能 力的增 长和 发展 促进 了各式 各样 的 电子 消费服 务 、电子 商务服 务和 电子 政府 服务 。
网络 上的 业务服 务 已经越 来越 多 ，这 直接 导致 用户在 网络 上 的电子 身份账 号剧 增 ，随 之而 来的就是 身份 信息
的安 全 问题 ，而 身份 管理 （Ｄ ）就是 用来 解决上 述 问题 的 ，其对 实体 身份 的管 理提供 了通 用方 案。本 文介 ＩＭ
绍 了身份管理 的相 关概 念 ，身份 管理 的模型 与现状 。 关键 词 ： 身份 管理 ；身份 认证 ；ＩＭ Ｄ 中图 分类 号 ：Ｔ ３３０ 文 献标 识码 ：Ａ 文 章编 号 ：１７ — １２（ ０ １ ０ — ０３ ０ Ｐ９． ８ ６ １ １２ ２ １ ） ３ ０２ — ３
Ａ ｎ Ｏ ｖ ｒ ｉ ｗ ｎ Ｉ ｅ ｖ ｅ ｏ ＤＭ ｔ ａ ｅ ｙ Ｓ ｒ ｔｇ
Ｋｅ ｙ ｗｏｒ ｓ ｌ ｃ ｒ ｉ ｄ ｎ ｉ ａ ｔ ｎｔｃ ｔｏ Ｉ ｄ ：ｅ ｅ ｔｏｎ ｃ ｉ ｅ ｔｔ ｙ； ｕ ｈｅ ｉ ａ ｉ ｎ； ＤＭ
Ｏ引 言
随着人们在网ቤተ መጻሕፍቲ ባይዱ上 的社会与经济活动越 发频繁，网络上的身份 逐渐与现 实中的身份有越 来越多的关联和互动，网络上 的身份 信息也 由原来的相对封闭可信 的环境转变为开放 的网络环境 ，各种身份信息不再是可信 的，因此身份信息的安全问题 就格外值得 关注 ，而身份管理通 过提供 一套完整 的通 用方案对身份信息进 行管理 ，很大程度 上解决了以上 问题 ，目前几乎所有的网络活动 都需要依赖 Ｉ Ｍ（ Ｄ 身份管理 ） 。
１ 身份 管理有关概 念
身份管 理就是 基于电子标识 的基础上 ，综 合运 用了身份信息管理 和资源访 问控制等技术 ，通过 运用一系列的管 理技术手段
对身份 进行 的各种操作 并提供 统一系统 从而实现用户身份的统一管理 ，使安全工作集 中并简化。具体来说 ，就是 通过对某一个
系统的身份进行标 识，并将该身份与其相应 的权限关联起 来 ，达 到控制的作用 。合理 的身份 管理以低成本 的方式达 到敏 感信息
＿
—
—
～
————
—————
—————
—————
————
—
／
／ ２ １． ０１ ３ ０
■ ｄ ｉ１ ９ ９ ｓ ６ １１２ ０ １０ １ ｏ： ０３ ６ ／ｉ ｎ１７ ．１２２ １ ３０ ０ ｊｓ
身份 管理
李秋 锐 ，杜 彦 辉
．
技 术 综 述
（ 国 人 民公 安 大 学 ，北 京 １ ０ ３ ） 中 ００ ８