輕量級單點登錄系統(tǒng)的設計與實現(xiàn).pdf

1、現(xiàn)代企事業(yè)單位的信息化建設越來越完善，各種電子郵件系統(tǒng)、網(wǎng)絡辦公、電子財務、人事管理、針對特定行業(yè)的業(yè)務系統(tǒng)的信息網(wǎng)絡化等進入了千百個企事業(yè)。但是用戶每次使用系統(tǒng)，都必須輸入用戶名稱和用戶密碼，進行身份驗證；而且，應用系統(tǒng)不同，用戶賬號就不同，用戶必須同時牢記多套用戶名稱和用戶密碼。特別是對于應用系統(tǒng)數(shù)目較多，用戶數(shù)目也很多的企業(yè)，這個問題尤為突出。問題的原因并不是系統(tǒng)開發(fā)出現(xiàn)失誤，而是缺少整體規(guī)劃，缺乏統(tǒng)一的用戶登錄平臺。針對這種狀況

2、，SSO（Single Sign On，單點登錄）可以解決上述問題。
　　論文對 SSO的概念及相關領域的研究現(xiàn)狀進行了概述。針對當前國內(nèi)外SSO產(chǎn)品在應用范圍、身份認證、訪問控制領域存在的缺乏支持多模式應用、身份認證技術不成熟、訪問控制不夠靈活、支持企業(yè)應用集成的能力差等不足，提出一種新的單點登錄實現(xiàn)方案。該系統(tǒng)不需要對現(xiàn)有的應用作任何改動，就能對經(jīng)過授權的典型應用，如傳統(tǒng)Windows應用、Web應用等實現(xiàn)安全、透明的自動登錄