面向融合網(wǎng)絡(luò)的多層次認(rèn)證統(tǒng)一登錄系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、計算機(jī)網(wǎng)絡(luò)，電信網(wǎng)絡(luò)和有線電視網(wǎng)絡(luò)，三網(wǎng)融合逐漸形成了業(yè)務(wù)應(yīng)用上的融合。從當(dāng)前現(xiàn)狀來看，網(wǎng)絡(luò)融合是網(wǎng)絡(luò)發(fā)展的必然趨勢。然而隨著網(wǎng)絡(luò)融合的發(fā)展，用戶在不同網(wǎng)絡(luò)都有不同的用戶標(biāo)識，分別通過不同的認(rèn)證系統(tǒng)進(jìn)行鑒權(quán)，如何能夠提供一個面向融合網(wǎng)絡(luò)的統(tǒng)一登錄系統(tǒng)將非常有意義。單點登錄（Single Sign On）是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。但是當(dāng)前SSO系統(tǒng)在安全性和用戶體驗方面存在不足。面向融合網(wǎng)絡(luò)的多層次認(rèn)證統(tǒng)一登錄系統(tǒng)（ML

2、A—ULS）的提出適應(yīng)了下一代網(wǎng)絡(luò)中業(yè)務(wù)融合的需要，并在安全性和用戶體驗方面有較大改進(jìn)。
　　 本文解決方案實現(xiàn)原型分為兩部分，位于服務(wù)器上的SHARE和位于SP端的UL管理器。SHARE對外提供的服務(wù)主要有用戶多種身份映射的維護(hù)，統(tǒng)一登錄，統(tǒng)一登出和用戶的自服務(wù)門戶四大功能。實現(xiàn)架構(gòu)方面，SHARE采用了分層的設(shè)計思想，自上而下分為業(yè)務(wù)層，認(rèn)證層，支撐層和數(shù)據(jù)層。其中管理層貫穿在四個層次之中，包含有SHARE自身管理功能模塊，

3、警告，日志，統(tǒng)一，服務(wù)注冊管理和用戶注冊管理?；谝延械膯吸c登錄系統(tǒng)流程，在MLA—ULS中，業(yè)務(wù)提供站點（SP）基于安全需求分為不同的安全級別，使得統(tǒng)一登錄系統(tǒng)中安全性得以保障。此外，MLA—ULS加入了安全策略協(xié)商機(jī)制。用戶可以自定義統(tǒng)一登錄和統(tǒng)一登出順序，加強(qiáng)網(wǎng)絡(luò)安全的同時，提升了用戶體驗，減輕了統(tǒng)一登錄服務(wù)器的負(fù)擔(dān)。最后介紹了面向融合網(wǎng)絡(luò)的多層次認(rèn)證統(tǒng)一登錄系統(tǒng)的總體設(shè)計，包括實現(xiàn)基礎(chǔ)、模塊交互設(shè)計以及工作流程等，然后給出了測試