單點(diǎn)登錄管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來，隨著企業(yè)信息化建設(shè)的不斷進(jìn)步以及互聯(lián)網(wǎng)技術(shù)的發(fā)展，很多企業(yè)在不同階段開發(fā)出了多個(gè)Web應(yīng)用系統(tǒng)，這些系統(tǒng)有著獨(dú)立的安全驗(yàn)證機(jī)制，用戶的身份標(biāo)識是分別被每個(gè)系統(tǒng)保存的，無法互相傳遞，用戶在進(jìn)入不同系統(tǒng)時(shí)都要重新提交自己的身份標(biāo)識，來通過系統(tǒng)的認(rèn)證?；谛屎桶踩囊蛩?，迫切需要改變傳統(tǒng)的認(rèn)證方式，設(shè)計(jì)出一種更為高效、安全的網(wǎng)絡(luò)認(rèn)證機(jī)制，從而簡化訪問網(wǎng)絡(luò)資源的過程，單點(diǎn)登錄因此產(chǎn)生。 本文在分析了國內(nèi)、外各種現(xiàn)有的單點(diǎn)登錄系

2、統(tǒng)的實(shí)現(xiàn)模型及其優(yōu)缺點(diǎn)的基礎(chǔ)上，設(shè)計(jì)與實(shí)現(xiàn)了一套適用于目前多種企業(yè)應(yīng)用的單點(diǎn)登錄管理系統(tǒng)。本系統(tǒng)是建立中心認(rèn)證服務(wù)器和代理服務(wù)器上，核心是通過Cookie和憑票實(shí)現(xiàn)單點(diǎn)登錄。提供了用戶認(rèn)證接口，支持用戶身份的鏈?zhǔn)秸J(rèn)證，通過配置實(shí)現(xiàn)數(shù)據(jù)庫認(rèn)證。本系統(tǒng)分為服務(wù)器模塊和代理模塊兩部分。服務(wù)器模塊完成用戶身份的集中認(rèn)證，以及憑票的發(fā)放和驗(yàn)證。代理模塊負(fù)責(zé)處理用戶請求，根據(jù)請求參數(shù)的不同重定向請求至服務(wù)器模塊，完成和服務(wù)器的交互。本系統(tǒng)與其他單點(diǎn)

3、登錄系統(tǒng)相比具有更好的擴(kuò)展性、兼容性，部署成本低等特點(diǎn)。 論文首先介紹了單點(diǎn)登錄的概念，以及當(dāng)前單點(diǎn)登錄技術(shù)的發(fā)展?fàn)顩r。然后介紹了實(shí)現(xiàn)單點(diǎn)登錄的相關(guān)技術(shù)，這包括安全加密技術(shù)，SSL協(xié)議和HTTPS協(xié)議，以及Cookie技術(shù)。接著詳細(xì)論述了單點(diǎn)登錄管理系統(tǒng)的設(shè)計(jì)目標(biāo)，系統(tǒng)架構(gòu)和工作原理，以及具體的實(shí)現(xiàn)和實(shí)施，并討論了如何對系統(tǒng)進(jìn)行擴(kuò)展，列舉了驗(yàn)證接口的擴(kuò)展。最后從安全性，可實(shí)施性，可擴(kuò)展性以及性能四個(gè)方面對所設(shè)計(jì)的系統(tǒng)進(jìn)行了評價(jià)。