基于LDAP的單點(diǎn)登錄系統(tǒng)研究與實現(xiàn).pdf

1、隨著計算硬件價格的不斷降低和網(wǎng)絡(luò)技術(shù)的日益普及，現(xiàn)代企業(yè)擁有越來越多的各類應(yīng)用系統(tǒng)，以完成不同的生產(chǎn)、管理需求，同時我們發(fā)現(xiàn)，這些應(yīng)用系統(tǒng)往往相互獨(dú)立，彼此很少關(guān)聯(lián)，并且使用的開發(fā)平臺也不統(tǒng)一，給用戶使用帶來一系列的問題，其中最主要的問題，儲如：數(shù)據(jù)共享、用戶身份、角色難統(tǒng)一，導(dǎo)致同一用戶不得不在訪問不同應(yīng)用系統(tǒng)中進(jìn)行多次身份的認(rèn)證和確認(rèn)。隨著這些相互獨(dú)立的必須的登錄數(shù)量的增長，用戶需要記住的用戶名和密碼數(shù)量也在激增。結(jié)果常常是一些不幸

2、的用戶可能把用戶和密碼寫下來以免忘記，而在無意中引起了諸多嚴(yán)重的安全問題。受害的范圍還可能會擴(kuò)展到企業(yè)以外，商務(wù)伙伴、業(yè)界代表和客戶也可能要從企業(yè)外面訪問Web門戶或者應(yīng)用程序(一般通過Internet)，而且他們也可能會被要求多次登錄。用戶需要一個統(tǒng)一的登錄方案，即用戶登錄一次即可訪問其他應(yīng)用的方案——單點(diǎn)登錄Single Sign-On(SSO)。 本文從企業(yè)現(xiàn)有應(yīng)用系統(tǒng)的實際情況出發(fā)，在較深入地研究了各種單點(diǎn)登錄現(xiàn)有技術(shù)基

3、礎(chǔ)上，提出了基于IBM Domino內(nèi)置的LDAP的單點(diǎn)登錄解決方案。該方案采用已有的LDAP目錄服務(wù)提供用戶身份數(shù)據(jù)，分別以HTTPCookies認(rèn)證、表單認(rèn)證、LTPA 認(rèn)證和基于JAAS 框架的認(rèn)證服務(wù)提出了四種對用戶進(jìn)行統(tǒng)一認(rèn)證的實現(xiàn)方案。并以其中的一種方案具體實現(xiàn)了兩個應(yīng)用系統(tǒng)間基于LDAP的單點(diǎn)登錄。文中詳細(xì)分析了實現(xiàn)SSO所需的關(guān)鍵技術(shù)和具體實現(xiàn)方法，最后還對該SSO方案的性能進(jìn)行了討論。該文為多應(yīng)用系統(tǒng)的集成和身份認(rèn)證提