基于教育電子身份號的安全關聯(lián)認證.pdf

1、單點登錄是企事業(yè)單位進行多應用系統(tǒng)資源整合的一種趨勢和發(fā)展需要，經(jīng)過一次身份認證，就可以訪問所有受信任的應用系統(tǒng)，實現(xiàn)了系統(tǒng)用戶信息的一致性，并可以提用戶的工作效率，提升用戶體驗。本文針對多應用系統(tǒng)整合的應用需求，設計并實現(xiàn)了基于教育電子身份號的安全關聯(lián)認證，主要包括以下內(nèi)容:
　　(1)關聯(lián)認證設計與實現(xiàn)。通過針對應用系統(tǒng)，定制應用代理服務的形式，建立以用戶為中心的單點登錄模型;在用戶進行教育電子身份號激活時，創(chuàng)建統(tǒng)一的用戶信息

2、庫;利用應用代理服務完成教育電子身份號與應用系統(tǒng)原有用戶體系的關聯(lián);在不改變原有用戶信息體系的情況下，利用教育電子身份號實現(xiàn)統(tǒng)一的用戶管理、集中的身份認證、網(wǎng)絡實名制的單點登錄訪問。
　　(2)憑證的傳遞與校驗。將核心服務獨立封裝，通過與定制的應用代理服務之間進行交互，完成憑證的安全性傳遞與校驗，實現(xiàn)跨域的單點登錄，減少系統(tǒng)的耦合性，提高系統(tǒng)可用性。
　　(3)服務與數(shù)據(jù)安全。采用應用服務授權的模式，提高系統(tǒng)核心服務的使用安