面向Web應用的SSO系統(tǒng)的研究與設計.pdf

1、驗證就是識別用戶身份的過程，通常是基于用戶名和口令(或證書)，用來確保當前用戶與其聲稱的身份一致。 一般每個系統(tǒng)都有自己的安全認證機制。若用戶訪問多個系統(tǒng)，則需要分別驗證身份。這種驗證機制需要用戶多次輸入安全信息，并記住自己在不同系統(tǒng)中的賬號，這樣既降低了工作效率也有安全隱患。解決這個問題的方案就是采用單點登錄(SingleSign-On，SSO)系統(tǒng)，它集成多個系統(tǒng)的安全驗證，只需對用戶進行一次身份驗證，就可將用戶安全信息轉換

2、為電子身份后自動地傳遞到多個系統(tǒng)，從而提高用戶的工作效率和安全性。 隨著Web技術的發(fā)展，為了給用戶提供在線訪問的功能，應用系統(tǒng)一般都以Web應用作為自己的前端應用。即實現(xiàn)了多個Web應用的單點登錄，也就集成了多個應用系統(tǒng)(即Web應用的后端)的安全驗證，從而也就實現(xiàn)了多個應用系統(tǒng)的單點登錄。 本論文闡述了單點登錄系統(tǒng)的概念，分析比較了各種設計模型，并根據(jù)Web應用的特點，給出了面向Web應用的單點登錄系統(tǒng)設計方案。論文