政府信息平臺單點登錄系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網絡技術的不斷發(fā)展和政府信息化建設的不斷進步，政府單位所開發(fā)的應用系統(tǒng)也在不斷增多，這些系統(tǒng)有著獨立的安全驗證機制，用戶的身份信息、是分別被每個系統(tǒng)保存的，無法互相傳遞，用戶在進入不同系統(tǒng)時都要重新提交自己的身份標識來通過系統(tǒng)的認證。單點登錄系統(tǒng)就是一種高效、安全的網絡認證機制，從而簡化訪問網絡資源的過程。該系統(tǒng)的主要目標是對用戶信息的統(tǒng)一管理，使用戶訪問多系統(tǒng)只需登錄認證一次，就可以透明登錄到所有授權的應用，并且為應用提供統(tǒng)一入口

2、和信息門戶展示的功能。
　　本文從目前電子政務的安全體系和策略出發(fā)，介紹了身份認證技術和訪問控制技術，同時分析了國內外現(xiàn)有的各種單點登錄模型，該模型對基于C/S應用的Kerberos協(xié)議進行相關簡化和改進，引入Web環(huán)境的安全Cookie技術、重定向機制、SSL技術以及提問握手認證機制來解決Kerberos協(xié)議在Web中的應用問題。這個系統(tǒng)溶合了單點登錄“代理模型”和“網關模型”的優(yōu)點，通過Cookie和票據(jù)實現(xiàn)了單點登錄，并通過