單點(diǎn)登錄方法研究及模型實(shí)現(xiàn).pdf

1、目前,隨著信息技術(shù)的迅猛發(fā)展,企業(yè)和高校內(nèi)部都部署了大量的應(yīng)用系統(tǒng),這些系統(tǒng)往往業(yè)務(wù)上相互關(guān)聯(lián)而認(rèn)證機(jī)制卻互相獨(dú)立。隨著系統(tǒng)數(shù)量的膨脹,不斷重復(fù)的登錄,大量的認(rèn)證信息記憶都給用戶帶來(lái)了不便,減弱了用戶體驗(yàn),增加了安全風(fēng)險(xiǎn);另外,認(rèn)證信息的冗余增加了管理成本,更改的不同步更容易造成數(shù)據(jù)的不一致;除此之外,新系統(tǒng)認(rèn)證模塊需要獨(dú)自開(kāi)發(fā)也加大了開(kāi)發(fā)難度。基于這種實(shí)際應(yīng)用的需要,單點(diǎn)登錄技術(shù)得以廣泛研究與應(yīng)用。
　　 單點(diǎn)登錄旨在達(dá)成身份

2、認(rèn)證層面上的系統(tǒng)集成,為用戶提供一個(gè)統(tǒng)一的認(rèn)證入口,實(shí)現(xiàn)一次登錄,全網(wǎng)通行的功能。即用戶只需輸入一次登錄信息,即可根據(jù)權(quán)限訪問(wèn)不同的應(yīng)用,無(wú)需重復(fù)登錄。目前單點(diǎn)登錄技術(shù)的研究大多圍繞認(rèn)證的原理和實(shí)現(xiàn)機(jī)制進(jìn)行,忽略了信息管理功能的建設(shè)。本文對(duì)單點(diǎn)登錄系統(tǒng)具有的統(tǒng)一身份認(rèn)證和集中信息管理兩大任務(wù)進(jìn)行統(tǒng)一分析與設(shè)計(jì),在分析現(xiàn)有技術(shù)的基礎(chǔ)上提出改進(jìn)方案,并基于改進(jìn)的耶魯大學(xué)CAS單點(diǎn)登錄模型搭建模擬平臺(tái),實(shí)現(xiàn)改進(jìn)方案下的單點(diǎn)登錄系統(tǒng)。
　

3、　 本文的主要工作包括以下幾個(gè)方面:首先分析單點(diǎn)登錄常用模型的基本原理和實(shí)現(xiàn)機(jī)制,并詳細(xì)闡述系統(tǒng)搭建所涉及到的關(guān)鍵技術(shù)和相關(guān)知識(shí)。在此基礎(chǔ)上選取CAS單點(diǎn)登錄模型深入研究,分析CAS的優(yōu)缺點(diǎn)并針對(duì)其可能遭受密碼暴力破解攻擊或遠(yuǎn)程密碼泄漏等不足提出改進(jìn)方案。另外,重點(diǎn)指出CAS信息管理功能薄弱的問(wèn)題,為解決該問(wèn)題本文采用SSH框架開(kāi)發(fā)信息管理平臺(tái)對(duì)用戶信息進(jìn)行統(tǒng)一管理。最后對(duì)在CAS模型基礎(chǔ)上實(shí)現(xiàn)的改進(jìn)方案進(jìn)行的模擬測(cè)試表明改進(jìn)的方案具