中国移动支撑系统集中账号管理、认证、授权与审计(4A)技术要求中国移动通信企业标准QB-W-002-2005TechnicalRequirementsforCentralizedIdentityManagement版本号:1.0.0中国移动通信有限有限公司发布2005-5-╳╳发布2005-5-╳╳实施QB-W-002-2005目次前言............................................................................................................................................11.目的和适用范围......................................................................................................................22.引用标准..................................................................................................................................43.相关术语与缩略语解释...........................................................................................................54.综述..........................................................................................................................................64.1.账号口令管理现状与面临的困难...........................................................................64.2.4A框架国内外现状.................................................................................................74.3.中国移动4A框架....................................................................................................94.4.4A用例描述...........................................................................................................104.4.1.管理员工作过程.............................................................................................104.4.2.普通用户工作过程.........................................................................................104.5.4A框架的价值.......................................................................................................114.5.1.企业角度.........................................................................................................114.5.2.管理员角度.....................................................................................................114.5.3.普通用户角度.................................................................................................124.5.4.系统安全角度.................................................................................................124.5.5.系统管理成本角度.........................................................................................125.集中账号管理........................................................................................................................135.1.集中账号管理的目的.............................................................................................135.2.对集中账号管理的要求.........................................................................................135.3.账号生存期管理.....................................................................................................155.3.1.用户与账号的关系.........................................................................................155.3.2.用户、账号的管理流程.................................................................................165.4.账号集中化管理架构.............................................................................................175.4.1.一般模型.........................................................................................................175.4.2.主机、网络设备账号管理......................