???????? 本文首先分析了基于公鑰基礎(chǔ)設(shè)施的單點(diǎn)登錄模型的不足，在此基礎(chǔ)上，提出了一種基于PKI/PMI的單點(diǎn)登錄模型，并詳細(xì)介紹了該模型在網(wǎng)絡(luò)科技資源應(yīng)用集成環(huán)境中的應(yīng)用。新模型利用公鑰證書進(jìn)行用戶身份認(rèn)證，而將授權(quán)管理任務(wù)獨(dú)立出來交予屬性證書完成，完全支持基于角色的訪問控制，并且能夠與原有業(yè)務(wù)系統(tǒng)無縫結(jié)合，可實(shí)現(xiàn)一個安全、靈活的單點(diǎn)登錄訪問控制系統(tǒng)。
關(guān)鍵詞:單點(diǎn)登錄 網(wǎng)絡(luò)科技資源 公鑰基礎(chǔ)設(shè)施 授權(quán)管理基礎(chǔ)設(shè)施 RBAC
???????? 網(wǎng)絡(luò)科技資源應(yīng)用集成環(huán)境作為國家科技基礎(chǔ)條件平臺應(yīng)用服務(wù)支撐系統(tǒng)的一部分，目的是建設(shè)網(wǎng)絡(luò)科技資源中心，將分散的有效網(wǎng)絡(luò)科技資源進(jìn)行引進(jìn)、整合、集成和展示，以滿足用戶對網(wǎng)絡(luò)科技資源共享服務(wù)的需求，為科技工作者提供對所需資源的高效、便捷訪問。
??????? 本應(yīng)用集成環(huán)境共包括四個功能獨(dú)立的業(yè)務(wù)應(yīng)用系統(tǒng)，分別是數(shù)據(jù)資源中心、授信服務(wù)中心、資源統(tǒng)計分析中心以及科技資源增值服務(wù)中心，形成了各自獨(dú)立的用戶庫和用戶認(rèn)證體系。而用戶在訪問過程中往往需要在各系統(tǒng)間頻繁切換，這就造成了一方面用戶認(rèn)證信息在多個應(yīng)用系統(tǒng)的數(shù)據(jù)庫中的重復(fù)放置，帶來大量的數(shù)據(jù)冗余；另一方面，用戶在不同應(yīng)用系統(tǒng)之間切換時，必須重復(fù)多次登錄，給系統(tǒng)的用戶認(rèn)證信息管理和用戶的使用造成諸多不便；而且，在安全性和系統(tǒng)管理方面，也增加了復(fù)雜性。而單點(diǎn)登錄【1】(Single Sign-on，SSO)技術(shù)使得在門戶系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用子系統(tǒng)，這樣就能夠很好的解決上述問題。