吐哈油田私有應(yīng)用單點(diǎn)登錄系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、中國(guó)石油股份有限公司吐哈油田分公司(以下簡(jiǎn)稱吐哈油田)目前的應(yīng)用已經(jīng)有相當(dāng)?shù)囊?guī)模，多數(shù)應(yīng)用是獨(dú)立的用戶認(rèn)證策略，這給應(yīng)用資源的管理、用戶密碼的記憶帶來(lái)極大的不便。但是這些應(yīng)用還有存在的價(jià)值，而對(duì)這些軟件進(jìn)行改造是不現(xiàn)實(shí)的。吐哈油田單點(diǎn)登錄系統(tǒng)的目標(biāo)就是利用企業(yè)應(yīng)用系統(tǒng)，對(duì)吐哈油田的現(xiàn)有應(yīng)用實(shí)現(xiàn)集中統(tǒng)一管理，使用戶在Web的一次單點(diǎn)認(rèn)證后實(shí)現(xiàn)應(yīng)用資源的Web訪問(wèn)和自動(dòng)登錄，提高企業(yè)應(yīng)用資源的可用性、可管理性和安全性。吐哈油田單點(diǎn)登錄系統(tǒng)分

2、為控制臺(tái)管理、基于Web的應(yīng)用訪問(wèn)、密碼和用戶信息同步和私有應(yīng)用管理等子系統(tǒng)。本論文主要研究和實(shí)現(xiàn)了其中的私有應(yīng)用單點(diǎn)登錄子系統(tǒng)。 本子系統(tǒng)主要實(shí)現(xiàn)企業(yè)各種私有應(yīng)用的單點(diǎn)登錄。同企業(yè)應(yīng)用相比，私有應(yīng)用包括的范圍更寬一些，如QQ聊天程序、個(gè)人郵件系統(tǒng)和個(gè)人網(wǎng)上銀行系統(tǒng)等。這些應(yīng)用同企業(yè)的具體業(yè)務(wù)關(guān)聯(lián)不大，而且相對(duì)比較獨(dú)立，因此從項(xiàng)目中獨(dú)立出來(lái)，形成單獨(dú)的子系統(tǒng)。在系統(tǒng)實(shí)現(xiàn)中把這些應(yīng)用分為了幾大類，包括傳統(tǒng)的Windows應(yīng)用、We

3、b應(yīng)用、Telnet和Ftp終端應(yīng)用。系統(tǒng)作為Windows客戶端安裝到用戶的計(jì)算機(jī)，所有的應(yīng)用信息都由用戶自己管理。系統(tǒng)的兩大主要模塊就是應(yīng)用程序信息的獲取和應(yīng)用程序自動(dòng)登錄的實(shí)現(xiàn)。在Windows應(yīng)用信息的獲取中，采用了Windows的系統(tǒng)鉤子機(jī)制，并利用了Windows的消息傳遞機(jī)制。在Web應(yīng)用信息的獲取中，利用Microsoft提供的COM組件，直接控制IE瀏覽器，從而獲取信息。Telnet和Ftp終端應(yīng)用信息獲取只需直接記錄

4、用戶輸入的信息。系統(tǒng)將這些信息以加密方式存入自定義數(shù)據(jù)庫(kù)。自動(dòng)登 錄應(yīng)用時(shí)，自動(dòng)登錄模塊取出保存的信息，根據(jù)應(yīng)用的類型把這些信息傳遞給應(yīng)用程序，從而實(shí)現(xiàn)自動(dòng)登錄。 論文成功實(shí)現(xiàn)了私有應(yīng)用單點(diǎn)登錄系統(tǒng)。該系統(tǒng)不需要對(duì)現(xiàn)有的應(yīng)用作任何改動(dòng)，就能對(duì)經(jīng)過(guò)授權(quán)的典型應(yīng)用，如傳統(tǒng)Windows應(yīng)用、Web應(yīng)用，Telnet服務(wù)和Ftp服務(wù)等實(shí)現(xiàn)安全、透明的自動(dòng)登錄訪問(wèn)。由于系統(tǒng)的開(kāi)發(fā)設(shè)計(jì)來(lái)源于吐哈油田應(yīng)用的實(shí)際需求，因此有著很強(qiáng)的針對(duì)性和實(shí)