基于單點(diǎn)登錄的甘肅網(wǎng)通門戶平臺的設(shè)計與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，各個Web應(yīng)用站點(diǎn)的信息化程度不斷增高，信息系統(tǒng)也越來越多，因此對各個Web應(yīng)用系統(tǒng)之間的集成的需求就越來越強(qiáng)烈。在信息系統(tǒng)集成中用戶數(shù)據(jù)是各個系統(tǒng)中的基礎(chǔ)數(shù)據(jù)和權(quán)限依附基礎(chǔ)，它已經(jīng)成為信息化系統(tǒng)集成是否成功的一個關(guān)鍵因素。本文提出了在多應(yīng)用服務(wù)環(huán)境下建立單點(diǎn)登錄系統(tǒng)，用于用戶信息集成、身份認(rèn)證及權(quán)限管理等目的。
　　單點(diǎn)登錄(SingleSignOn)，簡稱SSO。就是在多個應(yīng)用系統(tǒng)中，用戶只需要進(jìn)行一次身份

2、認(rèn)證就可以訪問已經(jīng)授權(quán)的各種應(yīng)用，管理員無需修改或者干涉用戶登錄就可以方便地實(shí)施希望得到的安全控制。這樣可以建立用戶統(tǒng)一認(rèn)證和用戶數(shù)據(jù)統(tǒng)一管理的整合平臺。
　　本文的研究內(nèi)容來自對甘肅網(wǎng)通門戶平臺的建設(shè)，甘肅網(wǎng)通門戶平臺即甘肅網(wǎng)通CNCMAX(ChinaNetcomCorporationMax)平臺，CNCMAX中文名稱為寬帶我世界。甘肅網(wǎng)通CNCMAX平臺是甘肅網(wǎng)通一站式Web娛樂應(yīng)用平臺。本文結(jié)合具體的需求，提出了CNCMAX

3、平臺的總體設(shè)計，介紹了單點(diǎn)系統(tǒng)的框架，該系統(tǒng)基于ASP.NET技術(shù)，采用C＃語言進(jìn)行開發(fā)，系統(tǒng)主要取得以下幾個方面的成果：
　?、俑鶕?jù)CNCMAX項(xiàng)目的需求，實(shí)現(xiàn)了平臺的各種應(yīng)用，實(shí)現(xiàn)了各個應(yīng)用系統(tǒng)利用單點(diǎn)登錄系統(tǒng)進(jìn)行統(tǒng)一認(rèn)證，解決了用戶跨應(yīng)用重復(fù)登錄的問題，實(shí)現(xiàn)了應(yīng)用系統(tǒng)在單點(diǎn)登錄系統(tǒng)中的集成以及用戶管理、權(quán)限管理和日志管理等功能。
　?、谠O(shè)計了單點(diǎn)登錄系統(tǒng)框架，實(shí)現(xiàn)了以內(nèi)存管理用戶登錄信息的SSO核心邏輯，以及較通用的單

4、點(diǎn)登錄方法，使得系統(tǒng)性能大大提高，同時用戶的數(shù)據(jù)也會保存在SQLServer中，以防止內(nèi)存不穩(wěn)定、溢出等情況的發(fā)生。
　　③通過合理設(shè)計單點(diǎn)登錄系統(tǒng)，提供了多種的集成方式。SSO系統(tǒng)接口以跨平臺、跨語言的Web服務(wù)和查詢字符串的方式來實(shí)現(xiàn)應(yīng)用服務(wù)集成，實(shí)現(xiàn)了較一般SSO系統(tǒng)更加方便的可插入式應(yīng)用系統(tǒng)集成方式。
　　目前該系統(tǒng)已成功的運(yùn)行到了甘肅省網(wǎng)通CNCMAX網(wǎng)站上，運(yùn)行情況穩(wěn)定良好。該系統(tǒng)可以使用戶突破跨應(yīng)用重復(fù)登錄的局