基于SOA架构的企业统一用户身份认证平台研究

黄飞飞

（中石油西南油气田分公司 通信与信息技术中心，成都 610051）

基于SOA架构的企业统一用户身份认证平台研究

黄飞飞

（中石油西南油气田分公司 通信与信息技术中心，成都 610051）

为了解决企业多个自建信息系统资源目录不统一的问题，西南油气田引入了SOA架构，从而实现将“烟囱式”部署的各类信息系统所提供的服务逐步进行集成与整合的目的。文中基于SOA框架，构建了一个包括单点登录、统一身份与认证管理以及业务角色分级授权等模块的统一用户身份认证平台。通过该平台将身份认证功能进行服务化，对于新建系统而言可以复用该功能组件，从而节省部分软件模块的开发成本。

面向服务体系架构；企业服务总线；统一身份认证；分级授权；角色

0　引言

随着西南油气田公司信息化建设的持续推进，软件应用系统日益增多、应用模式趋于复杂，这些应用系统一方面促进了企业在生产组织方式上的转变，极大地提高了生产效率、降低了管理成本；另一方面在信息资源目录的统一、用户身份认证的管理以及操作权限的角色定级上暴露出诸多问题，直接影响着系统自身的安全性和可控性。

为了集成现有的软件应用系统，实现信息资源优化配置，西南油气田公司引入了SOA技术架构，并通过相关组件搭建了SOA基础软件平台。在此基础上，进行统一用户身份认证管理的研究并构建一个统一的平台，不仅可以解决信息系统资源目录分散，授权认证复杂的现状，还能够节省后续新建系统用户管理功能模块的开发成本。……