基于Web單點登錄系統(tǒng)的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和企業(yè)信息化建設(shè)的不斷進步，企業(yè)所開發(fā)的應(yīng)用系統(tǒng)也在不斷增多，這些系統(tǒng)有著獨立的安全驗證機制，用戶的身份信息是分別被每個系統(tǒng)保存的，無法互相傳遞，用戶在進入不同系統(tǒng)時都要重新提交自己的身份標識來通過系統(tǒng)的認證。單點登錄系統(tǒng)就是一種高效、安全的網(wǎng)絡(luò)認證機制，從而簡化訪問網(wǎng)絡(luò)資源的過程。該系統(tǒng)的主要目標是對用戶信息的統(tǒng)一調(diào)度，使用戶訪問諸多系統(tǒng)只需登錄認證一次，就可以透明登錄到所有授權(quán)的應(yīng)用。 本文從目前企業(yè)的

2、安全體系和安全策略出發(fā)，介紹了身份認證技術(shù)和訪問控制技術(shù)，同時在分析國內(nèi)外現(xiàn)有各種單點登錄模型優(yōu)缺點的基礎(chǔ)上，參照Kerberos票據(jù)機制設(shè)計與實現(xiàn)了一套適用于目前多種企業(yè)的單點登錄管理系統(tǒng)。這個系統(tǒng)是在溶合“經(jīng)紀人模型”和“代理模型”的優(yōu)點的基礎(chǔ)上，通過Cookie和票據(jù)實現(xiàn)單點登錄，結(jié)合原有系統(tǒng)的認證模塊提供了認證的接口。本系統(tǒng)是分為服務(wù)器模塊和代理模塊兩部分完成的，服務(wù)器完成用戶的身份認證和票據(jù)的頒發(fā)，并采用RSA加密實現(xiàn)服務(wù)票據(jù)