面向融合網(wǎng)絡的多層次認證統(tǒng)一登錄系統(tǒng)的設計與實現(xiàn).pdf

1、計算機網(wǎng)絡，電信網(wǎng)絡和有線電視網(wǎng)絡，三網(wǎng)融合逐漸形成了業(yè)務應用上的融合。從當前現(xiàn)狀來看，網(wǎng)絡融合是網(wǎng)絡發(fā)展的必然趨勢。然而隨著網(wǎng)絡融合的發(fā)展，用戶在不同網(wǎng)絡都有不同的用戶標識，分別通過不同的認證系統(tǒng)進行鑒權，如何能夠提供一個面向融合網(wǎng)絡的統(tǒng)一登錄系統(tǒng)將非常有意義。單點登錄（Single Sign On）是目前比較流行的企業(yè)業(yè)務整合的解決方案之一。但是當前SSO系統(tǒng)在安全性和用戶體驗方面存在不足。面向融合網(wǎng)絡的多層次認證統(tǒng)一登錄系統(tǒng)（ML

2、A—ULS）的提出適應了下一代網(wǎng)絡中業(yè)務融合的需要，并在安全性和用戶體驗方面有較大改進。
　　 本文解決方案實現(xiàn)原型分為兩部分，位于服務器上的SHARE和位于SP端的UL管理器。SHARE對外提供的服務主要有用戶多種身份映射的維護，統(tǒng)一登錄，統(tǒng)一登出和用戶的自服務門戶四大功能。實現(xiàn)架構方面，SHARE采用了分層的設計思想，自上而下分為業(yè)務層，認證層，支撐層和數(shù)據(jù)層。其中管理層貫穿在四個層次之中，包含有SHARE自身管理功能模塊，

3、警告，日志，統(tǒng)一，服務注冊管理和用戶注冊管理。基于已有的單點登錄系統(tǒng)流程，在MLA—ULS中，業(yè)務提供站點（SP）基于安全需求分為不同的安全級別，使得統(tǒng)一登錄系統(tǒng)中安全性得以保障。此外，MLA—ULS加入了安全策略協(xié)商機制。用戶可以自定義統(tǒng)一登錄和統(tǒng)一登出順序，加強網(wǎng)絡安全的同時，提升了用戶體驗，減輕了統(tǒng)一登錄服務器的負擔。最后介紹了面向融合網(wǎng)絡的多層次認證統(tǒng)一登錄系統(tǒng)的總體設計，包括實現(xiàn)基礎、模塊交互設計以及工作流程等，然后給出了測試