简谈基于PKI体系的统一身份认证技术设计与实现

罗 云

（云南云电信息通信股份有限公司，云南 昆明 650100）

0 引言

云南中烟经过多年的信息化建设，已建成多个较为成熟的业务应用系统。同时，由于公司内信息系统越来越多，这些系统建设时期不同，开发商来源不一，因业务需要，想要得到一组数据往往要反复多次并且进入不同的业务系统，而每一个业务系统都需要用户输入对应的系统用户名+口令或者进行相关的认证后才能登录，增加了日常工作业务操作的复杂性。为了提炼公司业务操作流程，增加人员的工作响应效率，公司在OA门户系统中搭建了一套涵盖部分应用系统的单点登录平台，为解决单点登录进入多个系统带来了便捷，但未从根本上解决统一账号密码的管理问题、安全身份认证问题以及对应用系统的管理问题，还存在以下问题尚待解决：

1）单点登录平台的登录认证采用“用户名/密码”方式，安全级别较低，出现用户名/密码被盗用的情况会让其他业务系统直接暴露在恶意攻击者面前，将给公司造成极大损失。

2）单点登录平台与公司数十个应用系统对接时采用密码代填的方式，但各系统的用户信息和账号管理仍由各系统自己管理，无法实现统一管理。

3）通过员工登录各应用系统的日志记录，可以很好的分析员工办公和各应用系统的使用情况，目前公司内各应用系统采用独立部署、运行的方式，日志记录也是各自存储于本地，不利于统计和管理。

1 相关技术简介

1.1 PKI体系

PKI是“Public Key Infrastructure”的缩写，意思是“公钥基础设施”。……