SSO模型研究及應(yīng)用.pdf

1、在大型網(wǎng)站開發(fā)和實施過程中，絕大部分網(wǎng)站都實現(xiàn)分頻道開發(fā)和分布式部署。當(dāng)系統(tǒng)按照分頻道開發(fā)和分布式部署后，雖然解決了網(wǎng)站集中運算和用戶并發(fā)訪問等問題，但是按傳統(tǒng)的做法，許多新問題就會出現(xiàn)，比如：用戶就需要多次登錄系統(tǒng)；各頻道獨立運行，容易形成信息孤島等。這樣，SSO(SingleSign—On)平臺就被提上同程。． 首先，本論文從SSO的研究背景出發(fā)，介紹SSO的基本概念，分類和工作原理，并指出了WEB-SSO的關(guān)鍵技術(shù)，即利用

2、session技術(shù)、cookie技術(shù)、代理技術(shù)來實現(xiàn)單點登錄和單點登出。同時詳細(xì)闡述SSO技術(shù)在國內(nèi)外發(fā)展歷史、技術(shù)方案和相關(guān)產(chǎn)品等。然后介紹網(wǎng)站的軟件體系架構(gòu)，提出利用SSO技術(shù)來解決網(wǎng)站的分頻道開發(fā)和部署問題，分析SSO平臺實現(xiàn)的功能，包括統(tǒng)一用戶資料、單點登錄、單點注銷、注冊、修改用戶資料、查詢用戶資料、修改密碼、取回密碼、權(quán)限分配等功能，并提出SSO平臺是整個網(wǎng)站軟件中的基礎(chǔ)平臺。 為了解決SSO平臺的單點登錄，單點登出

3、等技術(shù)問題，論文先研究SSO的技術(shù)基礎(chǔ)：session技術(shù)、cookie技術(shù)、TCP/IP技術(shù)和xML技術(shù)，然后根據(jù)SSO的軟件功能架構(gòu)設(shè)計了SSO平臺的設(shè)計模型，分析了SSO平臺各模塊的關(guān)系。并利用session技術(shù)、cookie技術(shù)、代理技術(shù)實現(xiàn)ticket在SSO服務(wù)器和各頻道服務(wù)器之間傳遞和共享，來解決SSO平臺的單點登錄、單點登出等技術(shù)問題，并通過授權(quán)中心、認(rèn)證中心，審核校驗，安全管理等策略來保證SSO平臺與各頻道的之間的安全