AAI
- Teljes név: Autentikációs, jogosultsági és naplózó rendszer a NIIF rendszerén
Részleg: Hálózatbiztonsági és Internet Technológiák Osztály
Kezdési időpont: 2005. 03. 01.
Befejezési időpont: 2006. 05. 31.
Külső azonosító: GVOP-3.1.1.-2004-05-0490/3.0
Költségvetés: 65 678 000 Ft
Projekt vezető
- Magyar Zsuzsanna
- Cím: H-1132 Budapest, Victor Hugo u. 18-22.
Szoba: VH 214
Telefon: +36 1 279 6023
Fax: +36 1 279 6021
E-mail: magyar.zsuzsanna@sztaki.mta.hu
Munkatársak
- Szabó Gyula
- Cím: Budapest, XIII. kerület, Victor Hugo utca 18-22.
Szoba: VH 210
Telefon: +36 1 279 6024
Fax: +36 1 279 6021
E-mail: szabo.gyula@sztaki.mta.hu
Honlap: http://www.sztaki.hu
- Héder Mihály
- Cím: 1132 Budapest, Victor Hugo u. 18-22.
Szoba: VH 209
Telefon: +36 1 279 6027
E-mail: mihaly.heder@sztaki.mta.hu
Résztvevők
Nemzeti Információs Infrastruktúra Fejlesztési Iroda
Tevékenység
A projekt célja olyan egységes azonosítási, jogosultság-kezelési és naplózó rendszer kifejlesztése és pilot keretében történő validálása, amely a hazai kutatói hálózatra csatlakozó szervezetek - felsőoktatási intézmények, kutatóintézetek és közgyűjtemények - számára biztosítja a védett webes erőforrások (alkalmazások, adatbázisok stb.) biztonságos és rugalmas megosztását egymás, illetve harmadik fél számára - hazai és nemzetközi viszonylatban egyaránt.
A kidolgozandó koncepciónak, technológiának és működési modellnek illeszkednie kell a kutató hálózatokban folyó hasonló azonosítási, jogosultság-kezelési (AAI) kezdeményezésekhez.
A kifejlesztendő azonosítási, jogosultság-kezelési és naplózó rendszerrel szemben támasztott legfontosabb elvárások a következők:
- Rugalmas, könnyen használható a felhasználók számára: egyedi programok telepítését nem igényli a kliens oldalon, használata egyszerű és könnyen megtanulható;
- Szövetségi (föderatív) modellt követ: a központosított rendszerekkel ellentétben a szolgáltatást igénybe vevő intézmények bizalmi kapcsolataira épül, támogatja a heterogén rendszerek együttműködését, miközben nem sérti az egyes intézmények autonómiáját;
- Nyílt és szabványos megoldásokat használ: az azonosítás és jogosultság-kezelés területén nagymértékben elterjedt technológiák, szabványok használatára épül;
- Megfelel az Atvt. előírásainak: figyelembe veszi a személyes adatok védelmének hazai és európai előírásait - a felhasználói adatok szeparációját az elosztott adatokon alapuló azonosítási modellt alkalmazva valósítja meg.