[00382839]新型统一认证授权管理系统

在信息系统高速发展的今天，许多的企业或者政府部门都建立了多个办公信息系统，如OA、ERP、CRM、SCM、财务管理系统、人事管理系统等。应用系统的广泛建设，解决了办公业务信息化、高效化的要求，加快了办公效率和业务处理的周期，但同时也带来了多个信息系统管理困难的难题。该项目在“北京市海淀区科技项目”(K2007126)的支持下完成，所涉及的新型统一认证授权管理系统解决了上述面临的信息系统管理困难，能够将多个应用系统的管理实现统一的管理和配置，大大减轻系统管理人员的工作压力，同时也使内部信息系统的配置管理更加有效和统一。统一认证授权管理已经成为很多企业在以后信息化建设中重点考虑的安全管理问题。该项目涉及的统一认证管理系统针对部分突出方面，将静态密码认证方式、一次性口令(OTP)认证方式和数字证书认证方式相结合，实现了如下功能：(1)系统内用户集中化的账号管理。(2)集中化的强身份认证。(3)集中访问控制与授权。(4)集中安全审计管理。(5)单点登录等。该项目的主要特点有：(1)具有自主知识产权的OTP生成算法和认证协议；(2)国内首次实现具有自主知识产权的数字证书与OTP相结合的硬件令牌，在服务器端同时支持两种认证方式的认证服务系统；(3)国内首次实现带数字签名的安全审计服务，能够实现用户访问行为和过程的责任认定；(4)提供多种API接口，使应用系统能够无缝接入统一认证授权管理平台。该项目的主要社会效益有：(1)节约社会资源，促进经济发展；(2)促进信息安全国内自主研发产品品牌的建立；(3)实现产学研的有机结合。该项目是以高校与企业合作的形式完成的，为信息系统管理中遇到的各种问题提供了良好的解决方案，因此，其应用场合多，应用前景广泛。同时，其合理利用高校的研发资源和技术优势，由企业实现高科技成果的转化，是“以高校为主体，产学研相结合的国家创新体系”的范例。