電信企業(yè)外部信息門戶統(tǒng)一身份認證體系的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡應用的發(fā)展和電信業(yè)務對客戶服務的需要，電信企業(yè)在信息化建設過程建立了諸多的外部信息服務網(wǎng)站，但由于電信企業(yè)信息化建設起步較早，原有分散的各對外信息服務網(wǎng)站的建設大都以后臺支撐的業(yè)務系統(tǒng)為基礎進行建設，沒有采用統(tǒng)一的技術架構，限制了系統(tǒng)之間的信息共享和信息交換。因此，統(tǒng)一整合外部各種服務網(wǎng)站，建立統(tǒng)一的外部信息門戶，已經(jīng)成為電信企業(yè)電子化渠道對外服務的必然趨勢。由于這些后臺業(yè)務系統(tǒng)運行在不同的平臺上，由不同廠商開發(fā)，使用了各種不同

2、的技術和標準，導致每個對外服務站點都有自己獨立的一套身份驗證機制，各網(wǎng)站采取分散登錄、分散管理。如此，勢必造成電信企業(yè)客戶在享受信息服務時中要頻繁的在不同的服務頁面登錄、注銷；而同屬于電信企業(yè)的一個客戶，往往擁有不同的口令和賬號，客戶很難記住這樣繁多的賬號，進而嚴重的影響了客戶感知。由此，電信企業(yè)建立統(tǒng)一的外部信息門戶的前提是必須建立一套統(tǒng)一身份認證體系，實現(xiàn)單點登錄，以保證客戶操作的便捷。單點登錄(Single Sign On，稱為S

3、SO)功能是企業(yè)外部門戶中統(tǒng)一用戶安全認證體系的典型應用。 本文由電信企業(yè)在建立企業(yè)外部信息門戶的過程中遇到的問題引入，闡述了建立統(tǒng)一身份認證體系的必要性和重要性，并將統(tǒng)一認證作為主要研究對象，提出了一種適用電信企業(yè)外部信息門戶統(tǒng)一身份認證系統(tǒng)的設計方案，重點分析了設計身份認證系統(tǒng)所需要考慮的關鍵問題，通過對目前統(tǒng)一身份認證技術和主要廠商的統(tǒng)一身份認證產(chǎn)品的研究，提出了一種靈活、穩(wěn)定、可實現(xiàn)的統(tǒng)一身份認證架構。它結合SOAP技術