基于JAAS的統(tǒng)一身份認(rèn)證系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)門戶技術(shù)的飛速發(fā)展，門戶中的應(yīng)用系統(tǒng)越來越多，而每個(gè)應(yīng)用系統(tǒng)往往都有自己的一套用戶認(rèn)證方法，用戶管理往往非常困難。為了對(duì)用戶進(jìn)行統(tǒng)一的管理，有必要將不同系統(tǒng)的各種認(rèn)證方法集中到一個(gè)框架中，來完成對(duì)整個(gè)系統(tǒng)用戶的身份認(rèn)證管理，因此，建立統(tǒng)一的身份認(rèn)證管理系統(tǒng)，對(duì)各個(gè)應(yīng)用系統(tǒng)的用戶實(shí)現(xiàn)統(tǒng)一管理，成為門戶信息安全系統(tǒng)建設(shè)中的重要環(huán)節(jié)。 為了解決傳統(tǒng)集成系統(tǒng)效率不高，用戶信息不能實(shí)現(xiàn)跨平臺(tái)共享，使用復(fù)雜等缺點(diǎn)，本文結(jié)合JAAS，

2、LDAP和單點(diǎn)登錄(SSO)等技術(shù)特點(diǎn)，提出了一個(gè)基于JAAS的身份認(rèn)證和授權(quán)框架，在此框架上實(shí)現(xiàn)的基于JAAS的統(tǒng)一身份認(rèn)證系統(tǒng)可以較好的解決對(duì)身份認(rèn)證和訪問控制的統(tǒng)一管理問題，克服傳統(tǒng)的開發(fā)模式下身份認(rèn)證的諸多弊端。首先，系統(tǒng)實(shí)現(xiàn)了用戶信息的統(tǒng)一管理，保證了數(shù)據(jù)的完整性，同時(shí)避免了各個(gè)應(yīng)用系統(tǒng)的重復(fù)開發(fā)；其次，系統(tǒng)實(shí)現(xiàn)了基于多個(gè)應(yīng)用系統(tǒng)的單點(diǎn)登錄，這將極大的方便用戶使用，提高系統(tǒng)的易用性。另外，系統(tǒng)采用分布式的LDAP目錄信息樹結(jié)構(gòu)

3、存儲(chǔ)用戶和應(yīng)用信息，對(duì)用戶認(rèn)證信息進(jìn)行有效組織和管理，提供高效安全的目錄訪問。 總之，基于JAAS的統(tǒng)一身份認(rèn)證系統(tǒng)是一種較為通用的統(tǒng)一用戶身份認(rèn)證模型，創(chuàng)新之處在于： 1.采用JAVA語言，將統(tǒng)一身份認(rèn)證模塊封裝為Web服務(wù)，向客戶端提供統(tǒng)一的接口，具有通用、跨平臺(tái)、易擴(kuò)展以及安全認(rèn)證可插拔式等優(yōu)點(diǎn)，有效的實(shí)現(xiàn)了應(yīng)用系統(tǒng)的集成。 2.基于JAAS框架，采用改進(jìn)的單點(diǎn)登錄模型，把原來分散的用戶集中管理，通過一次身