基于可信技術的社保單點登錄系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息技術的發(fā)展和我國社會保險事業(yè)的不斷完善和提高，社保部門在某些應用場合開始嘗試和銀行、醫(yī)療中心等單位進行合作，通過Web服務、門戶和集成化應用程序進行鏈接，實現(xiàn)信息共享。但用戶要訪問這些獨立的系統(tǒng)需要對每個系統(tǒng)的認證程序進行身份認證，因此需尋找一種只需要進行一次身份認證就可以對多個系統(tǒng)進行訪問的跨域服務器認證方法。
　　 本文首先分析了社會保險信息服務和單點登錄技術的現(xiàn)狀和發(fā)展趨勢，引出本課題的研究內容和意義，詳細分析了系

2、統(tǒng)需求和當前單點登錄系統(tǒng)的主要解決方案，并闡述了選擇基于SAML協(xié)議作為系統(tǒng)解決方案的原因。接下來分析和研究了建立單點登錄系統(tǒng)的幾個關鍵問題并給出了相應的解決策略，提出了SAML協(xié)議流程和可信單點登錄終端接入認證系統(tǒng)模型，并對可信認證系統(tǒng)進行了詳細設計和實現(xiàn)。最后對系統(tǒng)進行了服務器性能測試和壓力測試，對開發(fā)和研究工作做了總結展望。
　　 本文為實現(xiàn)可信單點登錄接入認證傳輸方案，圍繞可信現(xiàn)有技術和SAML協(xié)議展開研究，目的是以可信