通用式企業(yè)安全單點登錄平臺的設計與實現(xiàn).pdf

1、隨著網絡化信息化的不斷深入與發(fā)展,企業(yè)的內部有很多信息管理系統(tǒng),如辦公自動化系統(tǒng)、客戶關系系統(tǒng)、供應鏈管理系統(tǒng)、財務管理系統(tǒng)、生產管理系統(tǒng)等等。因為Web環(huán)境中基于B/S模式的系統(tǒng)具有容易部署、容易使用、容易維護、方便管理等特點,基于C/S模式的系統(tǒng)具有客戶端實現(xiàn)與服務器直接相連,沒有中間環(huán)節(jié),響應速度快,操作界面美觀,形式多樣等優(yōu)點,故這些各式各樣的管理系統(tǒng),往往根據(jù)B/S或C/S模式的優(yōu)點,采用上述兩種方式來實現(xiàn)。
　　這些由

2、不同開發(fā)人員與組織,在不同時期開發(fā)建設的應用系統(tǒng),在用戶身份認證方面相對獨立。但深入分析可以發(fā)現(xiàn),
　　(1).當用戶期望在不同應用之間進行切換的時候,需要輸入以用戶名和密碼對為標準的用戶個人認證信息,這就給用戶的操作帶來了不便,使得用戶的體檢降低。與此同時,讓每一個用戶都記住許許多多復雜的用戶名和密碼對,和這些鍵值對與各個應用系統(tǒng)之間復雜的對應關系,無非給用戶帶來了巨大的不便。一旦用戶忘記或混淆這些用戶名和密碼對與各個應用系統(tǒng)之

3、間的關系,將會給工作帶來不便,并且給用戶帶來了不必要的負擔,增加了企業(yè)信息化的開銷,降低了企業(yè)的工作效率。
　　(2).某些用戶為了比較容易的記住復雜的用戶名與密碼對,往往采用了默認的,簡單的,易于破解的字符串作為密碼,甚至在不同的應用系統(tǒng)中,采用統(tǒng)一的密碼,這樣會極大的降低用戶登錄的可靠性與安全性。
　　(3).由于各個應用系統(tǒng)用戶管理相對的獨立,一旦用戶離開企業(yè),管理人員需要在每一個應用系統(tǒng)中刪除或凍結該用戶的賬戶信息,

4、工作量大。同時,如果是因為管理人員的疏忽,漏刪或誤刪,前者會使該用戶仍然能訪問某些系統(tǒng),造成企業(yè)信息泄露、資源浪費等現(xiàn)象;后者會使正常的工作受到影響,使其他用戶的操作受到干擾,降低工作的效率。
　　(4).缺乏統(tǒng)一的安全日志審計解決方案,當發(fā)生信息安全事故時,無法回述問題,無法尋找安全問題的根源。
　　(5).傳統(tǒng)的認證機制是基于用戶名和密碼的方式,每一個系統(tǒng)都會建立自己的用戶信息與用戶數(shù)據(jù)庫,為驗證用戶的身份來服務。然而,

5、對于每一個需要訪問這些不同的系統(tǒng)的用戶來說,每次進入一個系統(tǒng)都要輸入一次用戶名與密碼,都要進行一次登錄,這無疑將會消耗大量的時間,而且,這也需要用戶記住大量的不同的用戶名與密碼對。
　　單點登錄系統(tǒng)就是為了解決類似的問題,對于有復雜的不同的應用系統(tǒng)的企業(yè)來說,有必要實施一套統(tǒng)一的身份認證系統(tǒng),提供集中式的身份認證服務。單點登錄系統(tǒng)就是在這樣的背景下產生的,它可以實現(xiàn)用戶需要主動地參與一次身份認證過程,即可無縫訪問其他被授權使用的多