青年創(chuàng)業(yè)服務(wù)支持平臺統(tǒng)一認(rèn)證授權(quán)關(guān)鍵技術(shù)研究與設(shè)計(jì).pdf

1、隨著信息技術(shù)和互聯(lián)網(wǎng)的蓬勃發(fā)展，企業(yè)組織業(yè)務(wù)系統(tǒng)的迅速發(fā)展，諸如OA、論壇、ERP等越來越多的業(yè)務(wù)系統(tǒng)和網(wǎng)站應(yīng)運(yùn)而生。同時(shí)，各種支撐系統(tǒng)和用戶數(shù)量的不斷增加，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，由于技術(shù)的需要，用戶只有在每個系統(tǒng)的用戶數(shù)據(jù)庫中登記相應(yīng)的個人信息并成為注冊用戶后，系統(tǒng)才能更好地為用戶提供更為個性化的服務(wù)。這帶來了一系列問題，如安全性、效率低下和無法統(tǒng)一制定訪問控制策略等。因此有必要構(gòu)建一個統(tǒng)一的身份認(rèn)證授權(quán)系統(tǒng)。
　　在中國青年創(chuàng)業(yè)國

2、際計(jì)劃（YBC）服務(wù)支持平臺項(xiàng)目中，包含財(cái)務(wù)系統(tǒng)、OA、項(xiàng)目卡系統(tǒng)、宣傳室系統(tǒng)、人力資源系統(tǒng)等，認(rèn)證授權(quán)問題比較復(fù)雜。同時(shí)所有的數(shù)據(jù)都有很強(qiáng)的機(jī)密性，對保密性及安全性要求很高，因此認(rèn)證授權(quán)問題關(guān)系著項(xiàng)目的成敗。本文在充分了解了平臺的各種業(yè)務(wù)系統(tǒng)基礎(chǔ)上，通過反復(fù)的論證、測試，設(shè)計(jì)構(gòu)建一個企業(yè)業(yè)務(wù)統(tǒng)一認(rèn)證系統(tǒng)。借鑒Kerberos認(rèn)證協(xié)議，學(xué)習(xí)其可信任的第三方認(rèn)證、用戶身份信息集中管理和消息加密的特點(diǎn)，構(gòu)建了一個載體是Cookie的適用于W