一个企业级的应用系统应该拥有合理、高效而灵活的统一用户管理安全机制,不同身份的用户拥有不同的操作权限,管理者还可以根据实际情况为用户动态添加权限。通过多层次的权限验证机制,确保没有相应权限的用户无法修改或访问相关的信息,充分保障关键数据的安全。 本文在对统一身份认证技术以及轻量级目录访问协议LDAP(Lightweight Directory Access Protocol)研究的基础上,结合基于角色的访问控制RBAC(Role—Based Access Control)技术建立了一个新型的面向企业级应用的统一用户管理模型。同时把这套模型应用到国防科大数字化校园基础软件平台的设计之中,为整个数字校园系统提供了一套健壮、灵活、高性能的统一用户管理机制。 设计模式是当前软件工程领域的热点问题,也是论文工程实践部分的理论基础之一。论文比较透彻地分析和探讨了Java设计模式和Sun公司的核心设计模式,并使之贯穿于整个统一用户管理系统的设计与实现过程。应用设计模式既可以加快应用程序开发的速度,还可以使所开发的应用程序容易理解、容易维护、容易扩展。准确地使用设计模式还可以改善应用系统性能。 最后,文章指出了统一用户管理存在的不足之处,并给出了下一步工作的建议。