基于LDAP目錄服務(wù)的單點(diǎn)登錄系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、在分布式網(wǎng)絡(luò)環(huán)境中,用戶每天都需要登錄到許多不同的應(yīng)用軟件和服務(wù)系統(tǒng)中,如傳統(tǒng)的Windows應(yīng)用系統(tǒng)、Web應(yīng)用、FTP服務(wù)、網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)庫應(yīng)用等等.每一個(gè)應(yīng)用系統(tǒng)都要求自己獨(dú)特的安全登錄步驟和手段,所以用戶必須在每個(gè)系統(tǒng)中都有一組獨(dú)立的用戶名和密碼,在進(jìn)入不同系統(tǒng)時(shí)都要提交自己的身份標(biāo)識,來通過系統(tǒng)的認(rèn)證.用戶使用的應(yīng)用系統(tǒng)越多,所必須記住的用戶ID和用戶密碼就越多,客戶出錯(cuò)、泄露密碼等直接威脅到系統(tǒng)安全性的可能性也就越大.單

2、點(diǎn)登錄(Single Sign On)系統(tǒng)的提出和實(shí)現(xiàn)可以很好地解決上述問題.單點(diǎn)登錄就是指用戶只需在網(wǎng)絡(luò)中主動地進(jìn)行一次身份認(rèn)證,隨后便可以訪問其被授權(quán)的各種信息服務(wù),無須另外注冊、登記和授權(quán),這就為用戶訪問各種應(yīng)用服務(wù)帶來了極大的便利.該論文研究并實(shí)現(xiàn)了一種企業(yè)網(wǎng)絡(luò)環(huán)境下的安全性高、應(yīng)用范圍廣的單點(diǎn)登錄系統(tǒng).通過使用LDAP目錄服務(wù)、Kerberos認(rèn)證機(jī)制以及Windows API函數(shù)的調(diào)用等手段,設(shè)計(jì)并實(shí)現(xiàn)了采用LDAP目錄作為