移动身份认证方式与数据库设计开题报告

1. 研究目的与意义（文献综述包含参考文献）

一、信息安全现状及移动身份认证研发背景

随着时代和科技的发展，互联网也在飞速发展和迅猛普及，在应对大规模异构网络服务环境的挑战下，兴起的信息安全技术显得尤为重要。信息安全技术是确保仅仅让已知的和授权的身份访问网络、系统和数据的策略、规则和方法和系统。随着信息化应用的迅速发展，各种业务系统和用户数量在不断增加，网络规模也逐日扩大，访问控制和信息安全问题愈见突出，原有分散到每个系统进行独立管理的模式已经不能满足目前及未来信息化发展的要求；因此，构建一个统一、高效、稳定、安全的集中式身份认证管理平台已经成为数字化建设的重要目标。

目前身份认证技术已经广泛应用于网络信息安全中的数据保护、银行网络管理以及各种各样信息系统的安全保护等研究领域。但是随着应用场景的不断扩展,特定的身份认证协议不可能对所有的应用场景都适用,需要针对不同的应用环境设计相应的身份认证协议。也正是由于身份确认的重要性，其技术的发展越来越受到人们的重视，近年来也得到快速发展。根据层次和先后出现的顺序，包括一般常用的静态口令、一次性口令、数字证书和生物特征技术等等。

2. 研究的基本内容、问题解决措施及方案

一、主要设计内容

本课题中将设计一套适用于适用于所有系统基础之上，其中包括由适当访问系统和数据所需的一切元素组成的单一用户身份来来确保它具有访问系统和数据所需要的身份和资格，一套访问并界定用户的参数，以及将管理权赋予那些清楚了解什么人需要访问怎样的系统和数据，而不只是系统管理员来确认谁应该有权限来访问数据和系统。采用最小特权访问模式，将一个完整管理凭证的子集分配给各个管理员，使其刚好具有足够的权限来完成所需要的工作。

二、本课题中需要解决的问题及技术难点