吐哈油田單點(diǎn)登錄系統(tǒng)中登錄信息同步的研究與實(shí)現(xiàn).pdf

1、吐哈油田公司目前存在許多應(yīng)用系統(tǒng)，大多是采用獨(dú)立的用戶認(rèn)證策略，而且企業(yè)對用戶的應(yīng)用授權(quán)是極其多樣的。這給用戶及管理者的工作帶來極大的不便。為此，研究并開發(fā)了一種基于B/S架構(gòu)的單點(diǎn)登錄系統(tǒng)，在B/S模式下，單點(diǎn)登錄系統(tǒng)將原有的各種應(yīng)用集成起來；用戶在單點(diǎn)登錄系統(tǒng)中通過Web瀏覽器調(diào)用其授權(quán)應(yīng)用，以提高吐哈油田應(yīng)用系統(tǒng)的可用性、可管理性以及用戶訪問的安全性。 根據(jù)吐哈油田單點(diǎn)登錄系統(tǒng)的總體設(shè)計(jì)，整個(gè)系統(tǒng)由控制臺(tái)管理子系統(tǒng)、基于W

2、eb的應(yīng)用訪問子系統(tǒng)、密碼同步、用戶信息同步，新應(yīng)用開發(fā)接口和私有應(yīng)用管理組成。論文主要負(fù)責(zé)用戶信息同步和密碼同步問題的研究和實(shí)現(xiàn)。本文在對登錄信息同步進(jìn)行詳細(xì)研究的基礎(chǔ)上給出單點(diǎn)登錄系統(tǒng)中用戶信息和密碼同步的解決方案，并以Windows服務(wù)方式加以實(shí)現(xiàn)。 吐哈油用單點(diǎn)登錄系統(tǒng)中的單點(diǎn)用戶信息是由中國石油天然氣股份有限公司的活動(dòng)目錄服務(wù)器統(tǒng)一管理，用戶通過目錄服務(wù)器認(rèn)證完成單點(diǎn)登錄，而用戶資料庫、二級(jí)登錄憑證庫等信息是存儲(chǔ)在吐哈

3、油田單點(diǎn)登錄系統(tǒng)的Oracle數(shù)據(jù)庫中。用戶信息同步就是保持Oracle中的用戶資料庫和AD中的單點(diǎn)用戶信息的一致性。首先對活動(dòng)目錄進(jìn)行研究，了解總部的目錄服務(wù)器結(jié)構(gòu)。其次根據(jù)在NET中訪問活動(dòng)目錄的方法，實(shí)現(xiàn)對活動(dòng)目錄的訪問與查詢，將AD中的用戶信息同步到Oracle的用戶資料庫中，并相應(yīng)更新二級(jí)登錄憑證庫信息(包括各類應(yīng)用特征信息和應(yīng)用的認(rèn)證信息)。 密碼同步就是保持單點(diǎn)登錄系統(tǒng)中二級(jí)登錄憑證庫的密碼和對應(yīng)應(yīng)用密碼的一致性，

4、單點(diǎn)登錄系統(tǒng)中的應(yīng)用密碼同步具有較大的技術(shù)困難?，F(xiàn)有的單點(diǎn)登錄產(chǎn)品都沒有很好地解決應(yīng)用密碼同步的問題。應(yīng)用密碼與二級(jí)登錄根據(jù)吐哈油陽具體應(yīng)用的實(shí)際情況，應(yīng)用密碼大多是存放在各種數(shù)據(jù)庫中，包括Oracle、SQLServer等關(guān)系型數(shù)據(jù)庫，非關(guān)系型數(shù)據(jù)庫Domino，有的還以<'*>.txt或<'*>.xls文件方式存儲(chǔ)。本文對訪問這些異構(gòu)數(shù)據(jù)源的方法進(jìn)行了仔細(xì)的研究。為實(shí)現(xiàn)密碼同步在Oracle中設(shè)計(jì)了一個(gè)數(shù)據(jù)同步表，表中存儲(chǔ)用于訪問具