單點(diǎn)登錄技術(shù)的研究.pdf

1、傳統(tǒng)認(rèn)證機(jī)制在多應(yīng)用系統(tǒng)的環(huán)境下，容易造成用戶賬號(hào)和密碼的失竊、賬號(hào)和密碼管理的疏忽，最終導(dǎo)致整個(gè)應(yīng)用系統(tǒng)受到威脅，甚至破壞。為了解決這個(gè)問題，提出了單點(diǎn)登錄的觀點(diǎn)。 本文在詳細(xì)闡述單點(diǎn)登錄的基本概念、主要單點(diǎn)登錄系統(tǒng)模型、單點(diǎn)登錄的工作機(jī)制、單點(diǎn)登錄的現(xiàn)有標(biāo)準(zhǔn)解決方案和現(xiàn)實(shí)解決方案的基礎(chǔ)上，提出了一種基于PKI的單點(diǎn)登錄方案，解決了原有模型不能解決的多系統(tǒng)多賬號(hào)問題，并分析了AAA技術(shù)與單點(diǎn)登錄的關(guān)系，利用AAA技術(shù)，實(shí)現(xiàn)單點(diǎn)

2、登錄的統(tǒng)一賬號(hào)管理、授權(quán)和認(rèn)證。 本文主要就以下幾個(gè)方面進(jìn)行研究： 1．調(diào)查和研究了目前存在的各種單點(diǎn)登錄系統(tǒng)的主要模型，分析了每種模型的優(yōu)缺點(diǎn)； 2．研究和分析了單點(diǎn)登錄系統(tǒng)的主要解決方案，并比較其的差異； 3．研究了單點(diǎn)登錄的主要工作機(jī)制，了解了在哪種環(huán)境下單點(diǎn)登錄能更好的實(shí)施； 4．設(shè)計(jì)了基于PKI的單點(diǎn)登錄解決方案； 5．在AAA的基礎(chǔ)上設(shè)計(jì)出適合單位使用的單點(diǎn)登錄解決方案，詳細(xì)分