身份管理研究综述

《身份管理研究综述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据计算机工程与设计ComputerEngineeringandDesign2009．30(6)1365·信息安全技术·身份管理研究综述李建1，沈昌祥2，韩臻3，何永忠3，刘毅1(1．解放军信息工程大学电子技术学院，河南郑州450002；2．北京工业大学计算机学院，北京100022；3．北京交通大学信息安全体系结构研究中心，北京100044)摘要：根据用户管理身份越来越难和身份面临着越来越严重的威胁的实际，为了更有效地管理用户身份信息，形成集身份认证，授权管理，责任认定于一体的基础设施框架，降低管理用户身份、属性，访问权限的成本，增强安

2、全性，保护用户的隐私，方便信息共享，提高生产率。在阐述身份管理基本概忿的基础上，主要围绕身份管理系统的体系结构、信任模型、身份认证、隐私保护等关键问题，分析其研究现状，论述已有的研究工作在处理这些问题上的优势和不足，并探讨了未来身份管理的研究方向。关键词：身份认证；身份管理；信任管理；身份联盟：体系结构中图法分类号：TP309文献标识码：A文室编号：1000-7024(2009)06．1365．06SurveyofresearchonidentitymanagementLIJianl，SHENGChang·xian92，HANZhen3，H

3、EYong-zhon93，LIUYil(1．InstituteofElectronicTechnology,PLAInformationEngineeringUniversity,Zhengzhou450002．China；2．SchoolofComputer,BeijingIndustryUniversity,Beijing100022，China；3．SchoolofComputerandInformationTechnology,BeijingJiaotongUniversity,Beijing100044，China)Abstrac

4、t：Accordingtothefactthatitbecamemo化andmoredifficultforUB0rstomanagetheirownidentityandUSeridentityisg．on-frontedtomoreandmareseriousthreaten．Inordertomanagethemessageaboutuseridentitymoleeffectively,theinfi'astrueturefra-meworkintegratingidentityauthentication．authorizatio

5、nmanagementandresponsibilityconfirma托formed,toreducethecostofmaria-gementofuseridentity,attributesandat：cessprivilege，improvesecurityandprotectprivacyofusers，facilitatesharereformation，promoteproductivity．Thebasicconceptsofidentitymanagementarcsummarizedanditsarchitecture，

6、trustmodel，identityauthenticationandprivacyprotectionafemainlydiscussed．TheadV锄tag船anddisadvantagesoftheemstedtechnologyforsolvingtheseproblems躺analyzed．Someresearchphasesinthefuturearcalsodiscussed．Keywords：identityauthentication；identitymanagement；trustmanagement；federat

7、edidentity；龃cMteeture0引言随着网络技术的飞速发展和网络空问的不断延伸，用户对信息和服务的需求量越来越大。当用户登录各个网站时，需要提供相应的身份和认证信息。照着网站和组织中应用系统的小断增多，用户需要记忆的身份和口令等认证信息也不断增多，根据PrincewaterhouseCoopers统计结果，现在每个用户平均需要记忆40对有关个人和职业的账户用户名和口令。每一个系统都有各自的身份标识和认证方法，管理用户身份信息正变得越来越繁琐和不安全。这主要表现在以下几方面：(1)对于用户来说，身份管理难度和费用不断增大，导致用户

8、不堪重负。一些用户很认真地按照不同系统的要求维护着许多对难以记忆的口令，并试图通过种种措旌来对其加密存放，这样的后果是造成了极大的不方便，同时经常忘记或丢失这种身份信息增加了额外