福建移動(dòng)單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、單點(diǎn)登錄(SSO)是指用戶只需一次登錄，就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)，是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案。
　　用戶第一次登陸系統(tǒng)時(shí)，會(huì)引導(dǎo)到系統(tǒng)認(rèn)證功能中進(jìn)行認(rèn)證登陸，根據(jù)用戶提供的認(rèn)證信息，系統(tǒng)進(jìn)行身份校驗(yàn)，如果通過(guò)校驗(yàn)，同時(shí)反饋一個(gè)認(rèn)證的憑據(jù)(ticket)給用戶單位;用戶本身自動(dòng)會(huì)將這個(gè)ticket帶上隨時(shí)可以再訪問(wèn)其它應(yīng)用程序系統(tǒng)，以作為登錄系統(tǒng)認(rèn)證的憑據(jù)，在把ticket送到認(rèn)證系統(tǒng)進(jìn)行校驗(yàn)，檢查ticket的

2、合法性之前，應(yīng)用系統(tǒng)要先接受到請(qǐng)求。如果本次通過(guò)校驗(yàn)，在訪問(wèn)應(yīng)用系統(tǒng)二和應(yīng)用系統(tǒng)三用戶就可以不用再次登錄了。
　　該系統(tǒng)以統(tǒng)一認(rèn)證和單點(diǎn)登錄系統(tǒng)建設(shè)按兩級(jí)架構(gòu)的建設(shè)為原則，規(guī)定了中國(guó)移動(dòng)省級(jí)認(rèn)證中心的實(shí)現(xiàn)機(jī)制和技術(shù)要求，明確定義了中國(guó)移動(dòng)統(tǒng)一認(rèn)證，并且對(duì)功能實(shí)現(xiàn)、CRM改造和門(mén)戶網(wǎng)站、業(yè)務(wù)平臺(tái)的建設(shè)和改造提出要求，對(duì)接口的技術(shù)實(shí)現(xiàn)和接口協(xié)議提出要求。為中國(guó)移動(dòng)實(shí)現(xiàn)有效整合門(mén)戶網(wǎng)站資源，提升門(mén)戶地位、市場(chǎng)營(yíng)銷(xiāo)能力、客戶服務(wù)能力和運(yùn)營(yíng)