电信能力开放平台中鉴权框架的设计与实现

作     者：侯祎寒 

作者单位：北京邮电大学 

学位级别：硕士

导师姓名：廖建新

授予年度：2015年

学科分类：08[工学] 0835[工学-软件工程] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：分布式服务框架 鉴权认证 能力开放平台 Dubbo 

摘      要：随着移动互联网的发展,网络真正成为了以人为中心的平台。互联网公司打破了传统被动获取信息的方式,以开放的思想将核心能力提供给外部开发者,构建丰富的应用提供给用户。为了应对互联网公司的竞争以及更好地利用传统通信领域的优势,顺应用户日益个性化的需求,传统电信运营商也将自己的电信能力开放以获取更多的合作伙伴,创造丰富应用,从而打造平台生态圈。 电信能力开放平台作为一个关系型的平台,需要统一的鉴权认证确保关系一致性管理以及开放接口的安全性。然而,鉴权认证的业务流程复杂、涉及角色众多,导致实际开发过程中灵活性受限,开发和维护成本增高。由此,本文设计实现了电信能力开放平台中的通用的鉴权框架,对外部应用发起的请求进行操作权限、角色认定、资源使用等鉴权认证和合理计费,并与外部系统配合完成数据的同步管理。 该框架采用面向服务的分层设计理念,参考Dubbo分布式服务框架,提高业务的复用度和可扩展度。在实现方面遵循面向对象的设计原则,采用灵活的应用设计模式,实现Java代码的编写工程化,改善了代码的重用性和扩展性。本文设计开发的鉴权框架已应用于中国移动OMP (Open Mobile Platform,开放移动平台)项目和HDC(Home Data Center,家庭数据中心)项目中,功能测试表明框架具有可用性,利用性能测试工具Apache Benchmark在不同并发量和请求量下进行测试,验证了框架的稳定性。