1404/02/01
مرتضی یوسف صنعتی

مرتضی یوسف صنعتی

مرتبه علمی: استادیار
ارکید:
تحصیلات: دکترای تخصصی
اسکاپوس: 56155088100
دانشکده: دانشکده فنی و مهندسی
نشانی:
تلفن:

مشخصات پژوهش

عنوان
احراز هویت به عنوان سرویس مبتنی بر رویداد راندگی برای یکپارچه سازی کاربردهای سازمانی
نوع پژوهش
پایان نامه
کلیدواژه‌ها
احراز هویت، معماری مبتنی بر رویداد، گذرگاه سرویس سازمانی
سال 1398
پژوهشگران معصومه هاشمی(دانشجو)، مهدی سخائی نیا(استاد راهنما)، مرتضی یوسف صنعتی(استاد مشاور)

چکیده

چکیده: هدف از این پایان نامه ارائه یک راهکار امنیتی برای احراز هویت به صورت سرویس در یکپارچه سازی سازمانی است. سامانه های متفاوت در یک سازمان با راهکارهای احراز هویت مختلف علاوه بر مشکلاتی که در حفظ و نگهداری این اطلاعات برای کاربر ایجاد می نماید، تهدیدات امنیتی فراوانی نیز به همراه دارد. از سوی دیگر هر یک از سامانه ها مکانیسم متفاوتی برای احراز هویت دارند که بعضاً دارای ضعف امنیتی هستند و همچنین تغییر مکانیسم های احراز هویت در سامانه ها سبب ایجاد هزینه برای سازمان ها می نماید. ارائه امنیت و به طور مشخص احراز هویت به عنوان یک سرویس راهکار مناسبی برای پاسخ به چالش ها است؛ اما وجود سربار پردازش روی سرور احراز هویت یکی از مشکلات است. سازمان ها با سامانه های مختلف از راهکارهای متفاوتی برای یکپارچه سازی استفاده می نمایند که یکی از راهکارها رایج گذرگاه سرویس سازمانی است. در این پایان نامه معماری ارائه گردیده است که احراز هویت به عنوان سرویس به صورت کارا صورت می گیرد. یک برنامه کاربردی برای احراز هویت کاربر را به سرور احراز هویت منتقل می نماید. پس از احراز هویت با توجه به اینکه سامانه ها از طریق گذرگاه سرویس سازمانی باهم مرتبط هستند سرویس احراز هویت ورود و احراز کاربر را به عنوان یک رخداد به همه برنامه های کاربردی اعلان می دارد. برنامه های کاربردی دیگر برای احراز هویت نیازی به مراجعه به سرور احراز هویت نخواهند داشت. پیاده سازی یک نمونه اولیه نشان داد که این معماری قابلیت عملیاتی شدن دارد و از سوی دیگر نتایج شبیه سازی نشان داد که این روش کارا بوده و سربار پردازشی سرور احراز هویت و زمان پاسخ برای احراز هویت را کاهش می دهد.