多個(gè)信息化系統(tǒng)單點(diǎn)登錄設(shè)計(jì)與實(shí)現(xiàn)

1、多個(gè)信息化系統(tǒng)單點(diǎn)登錄設(shè)計(jì)與實(shí)現(xiàn)【摘要】隨著信息化系統(tǒng)的大量應(yīng)用，單位內(nèi)部都出現(xiàn)了多個(gè)系統(tǒng)同時(shí)在用的現(xiàn)狀，員工迫切需要只登錄一次就可進(jìn)入各個(gè)系統(tǒng)，單點(diǎn)登錄系統(tǒng)應(yīng)運(yùn)而生，從信息系統(tǒng)的實(shí)質(zhì)來討論單點(diǎn)登錄及實(shí)現(xiàn)方式?！娟P(guān)鍵詞】信息系統(tǒng)；單點(diǎn)登錄單點(diǎn)登錄（SingleSignOn），簡(jiǎn)稱為SSO，是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。SSO的定義是在多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。市場(chǎng)上有眾多的單點(diǎn)登錄

2、系統(tǒng)，從收費(fèi)上分有收費(fèi)和開源二類，從技術(shù)上分CS、BS系統(tǒng)，從編程語(yǔ)言上分有Java、.、ASP、Delphi、PD、Flex、HTML、CSS、Javript、VB、JSP等。單點(diǎn)登錄基礎(chǔ)功能包括二方面，一個(gè)是登錄，一個(gè)是選擇子系統(tǒng)。單點(diǎn)登錄示例如圖所示：?jiǎn)吸c(diǎn)登錄示例系統(tǒng)功能說明：（1）單點(diǎn)登錄系統(tǒng)主要功能是將用戶的登錄信息和用戶信息庫(kù)相比較，對(duì)用戶進(jìn)行登錄認(rèn)證；認(rèn)證成功后，單點(diǎn)登錄系統(tǒng)應(yīng)該生成統(tǒng)一的認(rèn)證標(biāo)志（ticket），返還給用

3、戶。（2）用戶選擇某個(gè)子系統(tǒng)后，由系統(tǒng)自動(dòng)將認(rèn)證標(biāo)志（ticket）和用戶選擇的子系統(tǒng)信息提交到認(rèn)證系統(tǒng)，由單點(diǎn)登錄系統(tǒng)負(fù)責(zé)驗(yàn)證，驗(yàn)個(gè)BS系統(tǒng)的統(tǒng)一身份認(rèn)證，系統(tǒng)實(shí)現(xiàn)登錄一次后，進(jìn)入其它的系統(tǒng)就不用輸入用戶名密碼了，設(shè)計(jì)院用戶采用USBKEY方式登錄。由于5個(gè)不同的應(yīng)用系統(tǒng)由不同的軟件公司開發(fā)，因而不可能將所有系統(tǒng)的用戶賬號(hào)都統(tǒng)一成一個(gè)，設(shè)計(jì)院?jiǎn)吸c(diǎn)登錄機(jī)制針對(duì)這種情況，設(shè)計(jì)了用戶的身份對(duì)應(yīng)關(guān)系表。用戶只需要把自己在不同系統(tǒng)中的名字和密碼

4、保存到單點(diǎn)登錄的身份對(duì)應(yīng)表中，系統(tǒng)就可以把這些名字統(tǒng)一在一起。單點(diǎn)登錄系統(tǒng)同時(shí)要維護(hù)5個(gè)系統(tǒng)的登錄接口表，可以動(dòng)態(tài)維護(hù)5個(gè)系統(tǒng)的登錄接口。系統(tǒng)在登錄某個(gè)系統(tǒng)時(shí)，只要將對(duì)應(yīng)系統(tǒng)的用戶信息和接口信息組合成登錄命令，實(shí)現(xiàn)自動(dòng)登錄。情景舉例說明：例如：姓名為“張紅”的用戶是“zhanghong”，密碼為“zhe$rt”，在協(xié)同辦公OA的帳號(hào)是“zhangh”，密碼是“z1972”，在門窗設(shè)計(jì)系統(tǒng)的帳號(hào)是“bg_zhh”，密碼是“z1895”……