统一身份认证技术在企业信息化系统中的应用研究

作者：闵晓霜; 董岩; 王皓; 刘红; 刘雪飞; 杨跃; 李奉原

来源：电子技术应用, 2022, 48(09): 103-113.

DOI：10.16157/j.issn.0258-7998.212089

• 统一身份认证
• 单点登录
• Token
• 权限管理

针对企业信息化建设过程中面临的应用系统集成、用户身份管理等问题，基于4A统一安全管理规范，并结合企业多元化集成需求，提出统一身份认证与单点登录解决方案，建立统一身份管理平台。对系统功能进行分析与设计，并着重探讨基于Token的身份认证机制以及单点登录关键技术，提出多元化集成的单点登录方案，采用Spring Security实现JWT认证和授权。该系统可实现信息系统统一、高效、安全的用户身份管理，方便新应用系统的集成。

• 单位
  中国电子信息产业集团有限公司第六研究所