單點登錄系統(tǒng)設(shè)計與實現(xiàn).pdf

1、當(dāng)前，中國各大中型企業(yè)信息化發(fā)展進(jìn)入成熟期，企業(yè)內(nèi)部信息系統(tǒng)歸于整合統(tǒng)一的重要階段。統(tǒng)一門戶、統(tǒng)一管理、統(tǒng)一開發(fā)模式是整合系統(tǒng)的重點項目，而這些重點項目的基石便是單點登錄系統(tǒng)。 本系統(tǒng)的單點登錄為用戶、系統(tǒng)管理員、開發(fā)人員三種使用人群提供了便捷的操作。對于用戶，單點登錄系統(tǒng)讓用戶不必再記住多個應(yīng)用系統(tǒng)的地址、登錄名和密碼，把用戶從密碼危機(jī)中解放出來。對于系統(tǒng)管理員，該系統(tǒng)使其不用再去維護(hù)多個系統(tǒng)的入口頁面，不用為每個系統(tǒng)單獨配置

2、用戶權(quán)限和管理用戶密碼。對于開發(fā)人員，本系統(tǒng)使其不用為每一個新的應(yīng)用系統(tǒng)建立獨立的認(rèn)證和授權(quán)系統(tǒng)，僅需配置系統(tǒng)文件即可。 本系統(tǒng)采用統(tǒng)一認(rèn)證方式，即所有用戶登錄應(yīng)用系統(tǒng)時，將被轉(zhuǎn)到登錄系統(tǒng)統(tǒng)一認(rèn)證，之后返回用戶的信息密文或錯誤信息，經(jīng)應(yīng)用系統(tǒng)處理和封裝后保存到客戶端。對于授權(quán)，本系統(tǒng)采用統(tǒng)一獲取、分散處理的方式。應(yīng)用系統(tǒng)重新啟動時，應(yīng)用系統(tǒng)向授權(quán)系統(tǒng)發(fā)出請求獲取本應(yīng)用授權(quán)的信息，之后緩存返回的授權(quán)信息，以優(yōu)化用戶授權(quán)時的處理速度

3、。為便于門戶和應(yīng)用系統(tǒng)的開發(fā)，制作Web Control，開發(fā)人員可以直接拖拽，可視化配置。本系統(tǒng)采用Microsoft HttpModule技術(shù)，進(jìn)行插入式擴(kuò)展，可以簡單的集成到已有應(yīng)用系統(tǒng)。在系統(tǒng)崩潰保護(hù)方面，本系統(tǒng)結(jié)合數(shù)據(jù)庫，將關(guān)鍵信息存于數(shù)據(jù)庫文件，在系統(tǒng)崩潰后可及時恢復(fù)原先狀態(tài)。在安全性方面，本系統(tǒng)利用時間戳、驗證碼、IP比對、RSA加密，BASE64加密等級制，來保證用戶信息安全。 本系統(tǒng)開發(fā)工具為Microsoft

4、 Visual Studio2005，服務(wù)器軟件選用IIS5.1或IIS6.0，數(shù)據(jù)庫選用Microsoft SQL Server2005或Microsoft SQL Server2000，操作系統(tǒng)為Windows XP\Windows Server2000＼2003，并應(yīng)用當(dāng)前流行的成熟技術(shù)包括ASP.NET、WebService、XML、RSA。其中，ASP.Net是建立在微軟新一代.Net平臺架構(gòu)上，利用普通語言運(yùn)行時(Commo

5、n Language Runtime)，在服務(wù)器后端為用戶提供強(qiáng)大的企業(yè)級Web應(yīng)用服務(wù)的編程框架。WebService主要是為了使原來各孤立的站點之間的信息能夠相互通信、共享而提出的一種接口，在本系統(tǒng)中用于授權(quán)信息的傳遞。XML即可擴(kuò)展標(biāo)記語言，它與HTML-樣，都是基于SGML的標(biāo)準(zhǔn)通用語言；在本系統(tǒng)中的配置文件，用戶信息均用XML格式存儲。RSA加密算法是一種非對稱加密算法，在本系統(tǒng)中用于用戶登錄信息加密、解密以及門戶系統(tǒng)和應(yīng)用系