企業(yè)門(mén)戶單點(diǎn)登錄的研究與實(shí)現(xiàn).pdf

1、當(dāng)今互聯(lián)網(wǎng)應(yīng)用越來(lái)越普及,大部分系統(tǒng)都采取獨(dú)立的用戶管理體系,且驗(yàn)證方式不統(tǒng)一。針對(duì)這種現(xiàn)狀,企業(yè)需要對(duì)現(xiàn)有的應(yīng)用系統(tǒng)實(shí)施整合,建立企業(yè)的門(mén)戶系統(tǒng),通過(guò)應(yīng)用系統(tǒng)的統(tǒng)一驗(yàn)證機(jī)制,使用戶進(jìn)入門(mén)戶后,只需要一次驗(yàn)證,就能訪問(wèn)授權(quán)范圍內(nèi)的所有應(yīng)用系統(tǒng)的資源,即單點(diǎn)登錄系統(tǒng)。
　　 本文對(duì)單點(diǎn)登錄技術(shù)的國(guó)內(nèi)外發(fā)展動(dòng)態(tài)進(jìn)行了的較全面的分析,在對(duì)同類(lèi)產(chǎn)品比較分析的基礎(chǔ)上,設(shè)計(jì)出一種適合企業(yè)實(shí)際需要的單點(diǎn)登錄方案。系統(tǒng)主要由幾部分組成：⑴目錄服

2、務(wù)系統(tǒng)。通過(guò)Windows活動(dòng)目錄管理用戶帳號(hào)和密碼等安全信息,這是單點(diǎn)登錄系統(tǒng)的數(shù)據(jù)基礎(chǔ)；⑵用戶身份集成。通過(guò)人力資源系統(tǒng)對(duì)企業(yè)用戶資料進(jìn)行管理,用戶身份集成系統(tǒng)與活動(dòng)目錄保持?jǐn)?shù)據(jù)同步,實(shí)現(xiàn)對(duì)活動(dòng)目錄中用戶賬號(hào)的管理；⑶單點(diǎn)登錄Web應(yīng)用驗(yàn)證中心。利用Netegrity SiteMinder軟件的認(rèn)證策略管理,結(jié)合活動(dòng)目錄實(shí)現(xiàn)基于Web應(yīng)用的單點(diǎn)登錄功能。通過(guò)實(shí)現(xiàn)單點(diǎn)登錄,一方面,統(tǒng)一了企業(yè)內(nèi)的用戶帳號(hào)信息；另一方面,建立了一套統(tǒng)一驗(yàn)