1、隨著企業(yè)信息化建設的加深，各種支撐應用以及用戶數(shù)量海量增加，但是由于各個系統(tǒng)都擁有各自的用戶管理和身份認證機制，從而會產(chǎn)生大量孤立、分散的用戶和認證信息，為解決這種信息孤島，建設一套統(tǒng)一的用戶管理系統(tǒng)并且逐步使之成為企業(yè)信息化中重要的基礎性構件非常必要。
　　本文對大量孤立、分散的用戶和認證信息進行研究，利用了統(tǒng)一用戶管理的概念，研究了用戶統(tǒng)一身份認證、單點登錄技術、訪問控制技術、用戶信息和組織機構信息定義、存儲、同步的標準規(guī)范和

2、應用系統(tǒng)權限存儲和校驗的標準規(guī)范。在用戶身份認證方面，本文選取了一種基于代理的身份認證技術，集中的用戶認證服務器和數(shù)據(jù)庫的使用在減少管理代價的同時為認證提供了一個公共的平臺；在訪問控制方面，本文選取了改進的RBAC3基于角色的權限控制模型，該模型提供了角色的繼承關系和責任分離關系的約束，添加了用戶組、個體用戶特權集、組等級、權限等級等新概念；在系統(tǒng)信息的同步方面，本文建立了LDAP目錄和基于關系數(shù)據(jù)庫的業(yè)務系統(tǒng)之間的數(shù)據(jù)同步系統(tǒng)，該同步