随着油田业务系统的不断发展,各类应用系统资产在数量上大幅度攀升,应用系统的独立身份与认证,不但给系统运维人员带来成倍增长的工作量,而且各应用系统采用各自的命名方式,按照各自的管理流程管理本系统用户、有各自的认证机制和认证入口、具有自己的命名规则,各系统分别管理所属的系统资源,为本系统的用户分配访问权限,缺乏统一的访问控制平台,随着用户数增加,权限管理愈发复杂,系统安全难以得到充分保障。为此对各类应用系统实行统一身份认证进行统一管理,也是势在必然。统一身份认证管理系统结合现有的账户管理服务(LDAP目录服务),针对不同账户应用层面的信息安全提供保障措施,创建统一的账户管理机制和平台,面向不同的应用系统和用户,提供统一的、一致的身份管理和身份认证服务。胜利油田统一身份认证管理系统作为基础安全支撑平台之一,为应用系统提供安全基础和公共服务,这些服务功能可粗略的划分为审计、访问控制、身份和票据(ticket)、流程控制、方案完整性五大类。审计就是对用户活动与系统活动进行记录与审查的过程,这是提高系统安全性的一个重要举措；访问控制是安全防范和保护的主要措施,主要对系统访问控制和网络访问控制；身份和票据主要管理用户生命周期、管理多种认证机制及对应的票据、管理密匙；流程控制是管理身份生命周期过程中的相关服务；方案完整性主要是对加密支持、数据保护、组件保护、资源使用、安全管理。胜利油田用户统一身份认证管理系统实现是基于JDK6.0、Eclipse3.4、Oracle11g、apache-tomcat6.0、Power Designer15等工具进行设计及开发,采用MVC、LDAP、单点登录等关键技术对系统进行设计、采用面向对象OO的思想进行实现,易于系统的扩展和维护。