吐哈油田單點登錄系統(tǒng)總體設計與控制臺管理子系統(tǒng)的實現(xiàn).pdf

1、論文研究的目的是有效地管理吐哈油田企業(yè)應用訪問控制，使用戶只要基于Web的一次身份驗證就可以訪問已授權的企業(yè)應用，提高企業(yè)應用的可管理性和可訪問性。這些應用系統(tǒng)包括C／S結構的標準Windows應用、B／S結構的Web應用和基于命令行的FTP、Telnet應用。 根據(jù)吐哈油田單點登錄系統(tǒng)的需求提出了基于B／S架構的單點登錄解決方案，該方案以活動目錄(Active Directory)統(tǒng)一管理單點用戶信息，以Oracle數(shù)據(jù)庫存儲

2、二級登錄憑證庫(包括各類應用特征信息和應用的認證信息)及其相關信息，將傳統(tǒng)的C／S應用(包括Windows應用、Ftp和Telnet)和Web應用集成到B／S模式下，用戶通過IE瀏覽器訪問具體的應用并由單點登錄系統(tǒng)自動完成登錄過程，不僅提高了企業(yè)應用的可用性和可管理性，同時增強了用戶訪問的安全性。吐哈油田單點登錄系統(tǒng)主要由控制臺管理子系統(tǒng)、基于Web的應用訪問子系統(tǒng)、密碼和用戶信息同步、新應用開發(fā)接口和私有應用管理組成。 本論文

3、主要的工作是給出整個系統(tǒng)的總體設計，并具體編碼實現(xiàn)了控制臺管理子系統(tǒng)。在闡述系統(tǒng)的總體設計時，先通過對相關技術進行可行性驗證后，確定了系統(tǒng)的設計原則和研究范圍，然后給出適合本系統(tǒng)的設計模型，在此基礎上給出了系統(tǒng)的整體架構及其功能結構。 控制臺管理子系統(tǒng)，作為“吐哈油田單點登錄系統(tǒng)”的一個重要部分，包括單點用戶信息維護、數(shù)據(jù)字典管理、應用特征信息提取、應用驗證和應用分配等模塊。論文采用UML建模方法，從不同的側面對控制臺管理子系統(tǒng)

4、進行了建模，包括用例圖、時序圖、協(xié)作圖和類圖；控制臺管理子系統(tǒng)的實現(xiàn)主要采用C[＃]編程。文中對數(shù)據(jù)庫連接模塊、應用特征信息提取模塊、驗證應用模塊和分配應用模塊進行了詳細的闡述，包括具體實現(xiàn)采用的主要技術和實現(xiàn)的代碼片段。 用戶參與的系統(tǒng)集成測試表明，文中提出的單點登錄系統(tǒng)體系結構滿足吐哈油田應用集成的需求，控制臺管理子系統(tǒng)的功能達到設計要求，系統(tǒng)具有良好的可部署性和較高的安全性。盡管吐哈油田單點登錄系統(tǒng)是針對吐哈油田具體需求開