中國(guó)銀河證券網(wǎng)上交易統(tǒng)一認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)施.pdf

1、隨著中國(guó)銀河證券網(wǎng)上交易系統(tǒng)建設(shè)的逐步完善和發(fā)展，各種應(yīng)用系統(tǒng)獨(dú)立認(rèn)證的弊端使得中國(guó)銀河證券網(wǎng)上交易系統(tǒng)集中管理難以實(shí)現(xiàn)，因此，建立一個(gè)統(tǒng)一身份認(rèn)證系統(tǒng)，對(duì)網(wǎng)絡(luò)用戶實(shí)行統(tǒng)一管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)是中國(guó)銀河證券網(wǎng)上交易系統(tǒng)信息安全體系建設(shè)中的一個(gè)重要內(nèi)容。 現(xiàn)有的統(tǒng)一認(rèn)證系統(tǒng)利用目錄服務(wù)部分的解決了統(tǒng)一認(rèn)證的問題，但是，由于其基于傳統(tǒng)C／S模式的特點(diǎn)，在應(yīng)用集成上存在很多不足。隨著WebService技術(shù)的發(fā)展和廣泛應(yīng)用，其高度

2、集成性、松散耦合和實(shí)現(xiàn)簡(jiǎn)單等特點(diǎn)使得其在應(yīng)用集成上發(fā)揮著重要的作用。運(yùn)用核新軟件通行證技術(shù)，可以很簡(jiǎn)單的實(shí)現(xiàn)對(duì)于Web服務(wù)的遠(yuǎn)程調(diào)用。 本文提出了一個(gè)基于WEB服務(wù)和核新軟件通行證的統(tǒng)一認(rèn)證實(shí)現(xiàn)框架，實(shí)現(xiàn)對(duì)用戶和系統(tǒng)應(yīng)用的統(tǒng)一管理：將認(rèn)證服務(wù)封裝為一個(gè)Webservice服務(wù)，使得應(yīng)用系統(tǒng)可以方便的實(shí)現(xiàn)遠(yuǎn)程調(diào)用，同時(shí)，提供了對(duì)WebService實(shí)現(xiàn)框架的支持，實(shí)現(xiàn)了用戶信息的集中管理。系統(tǒng)的各個(gè)層次相對(duì)獨(dú)立，這樣既保證了系統(tǒng)的