互聯(lián)網(wǎng)應(yīng)用管理與導(dǎo)航門戶系統(tǒng)中SSO的研究與實現(xiàn).pdf

1、目前，以分組交換為基礎(chǔ)的IP技術(shù)正在蓬勃發(fā)展，業(yè)界討論的三網(wǎng)合一的電信“新公網(wǎng)”概念正是構(gòu)架在IP承載平臺上，寬帶城域網(wǎng)的快速發(fā)展正是此發(fā)展趨勢的有力證實。 電信IP網(wǎng)絡(luò)的運營分為四層：設(shè)備資源運營、骨干網(wǎng)絡(luò)運營、接入網(wǎng)絡(luò)運營和應(yīng)用服務(wù)運營。 應(yīng)用服務(wù)的運營是整個IP網(wǎng)絡(luò)運營十分重要的一環(huán)，是運營商為廣大客戶提供的最終服務(wù)，也是運營商未來利潤增長點之所在。為了搶占這一制高點，向用戶提供更好的服務(wù)，同時為了形成新的經(jīng)濟增長

2、點，中國電信提出ChinaVnet互聯(lián)星空計劃，旨在通過自營和聚合SP的內(nèi)容和應(yīng)用向用戶提供統(tǒng)一的基于互聯(lián)網(wǎng)的多樣化、個性化的互聯(lián)網(wǎng)內(nèi)容和應(yīng)用服務(wù)。 為了實施這一計劃首要解決的問題是如何將分布于全網(wǎng)的、由多個SP提供的應(yīng)用服務(wù)作為一個整體便利地提供給用戶。本論文著重研究互聯(lián)星空計劃實施的關(guān)鍵技術(shù)之一“單點登錄、全網(wǎng)通信”的流程機制、相關(guān)技術(shù)和具體的實現(xiàn)技術(shù)。該文比較和研究了臨時證書認(rèn)證、Cookie認(rèn)證和策略服務(wù)器認(rèn)證三種方案，

3、選擇了基于Cookie認(rèn)證的方式做為實現(xiàn)方案的基礎(chǔ)，在解決安全性和用戶使用不可抵賴性方面，結(jié)合了數(shù)字簽名技術(shù)；在解決用戶平臺的異構(gòu)性方面，采用了標(biāo)準(zhǔn)的WebServices接口模式。確定了采用“經(jīng)過數(shù)字簽名的Cookie信息+WebServices安全認(rèn)證”的模式實現(xiàn)系統(tǒng)的“單點登錄”功能，并針對業(yè)務(wù)需求的四種用戶登錄模式，進行具體的系統(tǒng)設(shè)計與實現(xiàn)，最終通過實際應(yīng)用，驗證了方案的可行性。 該文來源于為江蘇省電信互聯(lián)星空系統(tǒng)建設(shè)實