統(tǒng)一身份認證系統(tǒng)的研究和單點登錄的實現(xiàn).pdf

1、互聯(lián)網(wǎng)技術(shù)的高度發(fā)展，為網(wǎng)絡實體間的交流、合作帶來的極大的便利，多個服務提供方聯(lián)合起來為共有的用戶群提供服務已經(jīng)成為現(xiàn)實。在傳統(tǒng)的網(wǎng)絡協(xié)作模式下，要實現(xiàn)聯(lián)合服務，管理來自多個安全域中的用戶成為服務提供者面臨的一個難題；并且多種服務使管理工作成本日益增加，可靠性降低；而要準確地記住在多個安全域中不同的用戶名/口令對于用戶來說也是一種負擔，用戶面對不同的授權(quán)服務要重復進行身份認證，操作繁瑣，且存在一定的安全隱患。 統(tǒng)一身份認證系統(tǒng)(

2、UnifyIdentityAuthenticationSystem)就是在這樣的背景下而產(chǎn)生。本文以在Web環(huán)境下實現(xiàn)統(tǒng)一身份認證系統(tǒng)的單點登錄SSO(SingleSign-On)功能為核心展開討論。全面分析了現(xiàn)有的統(tǒng)一身份認證技術(shù)，并研究了主要的認證機制，特別是在對微軟Passport和以SUN為主導的LibertyAllianceProject進行深入研究、比較的基礎(chǔ)上，設計并實現(xiàn)了一個Web環(huán)境下基于Cookie的統(tǒng)一身份認證系統(tǒng)