小米通行證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)企業(yè)規(guī)模的發(fā)展,供用戶使用的系統(tǒng)越來(lái)越多,當(dāng)用戶訪問(wèn)安全敏感的功能模塊時(shí),系統(tǒng)就會(huì)對(duì)用戶進(jìn)行身份認(rèn)證。目前這種身份認(rèn)證機(jī)制是保障用戶隱私及系統(tǒng)安全性的有效手段;但是,通常情況下不同系統(tǒng)的身份認(rèn)證機(jī)制在設(shè)計(jì)時(shí)會(huì)存在很大差異,如用戶名,密碼的長(zhǎng)度、復(fù)雜性等。同時(shí),用戶在不同系統(tǒng)有不同的帳號(hào),需要記憶不同的密碼,很容易忘記或故意設(shè)置成簡(jiǎn)單易記但不安全的值,造成安全隱患。相應(yīng)的,各系統(tǒng)擁有獨(dú)立的身份認(rèn)證機(jī)制,用戶需要多次輸入用戶名、密

2、碼,帶來(lái)很大的不便,而且某些密碼會(huì)在網(wǎng)絡(luò)中明文傳輸,也會(huì)造成安全風(fēng)險(xiǎn)。故而一套簡(jiǎn)單易用的通行證系統(tǒng)為現(xiàn)代互聯(lián)網(wǎng)企業(yè)長(zhǎng)足發(fā)展提供了保障。
　　本文基于小米公司的“小米云”項(xiàng)目,實(shí)現(xiàn)了一套完整的小米通行證系統(tǒng)。該系統(tǒng)實(shí)現(xiàn)了用戶登錄授權(quán)、基本聯(lián)系信息和部分個(gè)性化信息的存儲(chǔ)和查詢。Web模塊實(shí)現(xiàn)了用戶登錄注冊(cè)頁(yè)面、信息管理頁(yè)面等功能;認(rèn)證授權(quán)模塊實(shí)現(xiàn)了各種系統(tǒng)接入本系統(tǒng)時(shí)的認(rèn)證與授權(quán)功能;SDK為其他系統(tǒng)提供了很方便接入通行證系統(tǒng)進(jìn)行認(rèn)證