企業(yè)門戶單點登錄的研究與實現(xiàn).pdf

1、當今互聯(lián)網(wǎng)應用越來越普及,大部分系統(tǒng)都采取獨立的用戶管理體系,且驗證方式不統(tǒng)一。針對這種現(xiàn)狀,企業(yè)需要對現(xiàn)有的應用系統(tǒng)實施整合,建立企業(yè)的門戶系統(tǒng),通過應用系統(tǒng)的統(tǒng)一驗證機制,使用戶進入門戶后,只需要一次驗證,就能訪問授權(quán)范圍內(nèi)的所有應用系統(tǒng)的資源,即單點登錄系統(tǒng)。
　　 本文對單點登錄技術(shù)的國內(nèi)外發(fā)展動態(tài)進行了的較全面的分析,在對同類產(chǎn)品比較分析的基礎(chǔ)上,設計出一種適合企業(yè)實際需要的單點登錄方案。系統(tǒng)主要由幾部分組成：⑴目錄服

2、務系統(tǒng)。通過Windows活動目錄管理用戶帳號和密碼等安全信息,這是單點登錄系統(tǒng)的數(shù)據(jù)基礎(chǔ)；⑵用戶身份集成。通過人力資源系統(tǒng)對企業(yè)用戶資料進行管理,用戶身份集成系統(tǒng)與活動目錄保持數(shù)據(jù)同步,實現(xiàn)對活動目錄中用戶賬號的管理；⑶單點登錄Web應用驗證中心。利用Netegrity SiteMinder軟件的認證策略管理,結(jié)合活動目錄實現(xiàn)基于Web應用的單點登錄功能。通過實現(xiàn)單點登錄,一方面,統(tǒng)一了企業(yè)內(nèi)的用戶帳號信息；另一方面,建立了一套統(tǒng)一驗