單點(diǎn)登錄——EAI技術(shù)在電子政務(wù)中的應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高度發(fā)展，為網(wǎng)絡(luò)實(shí)體間的交流、合作帶來了極大的便利，多個(gè)服務(wù)提供方聯(lián)合起來為共有的用戶群提供服務(wù)已經(jīng)成為現(xiàn)實(shí)。但是傳統(tǒng)的網(wǎng)絡(luò)協(xié)作模式下，要實(shí)現(xiàn)聯(lián)合服務(wù)，必須管理來自多個(gè)安全域中的用戶，這成為服務(wù)提供者面臨的一個(gè)難題；而對(duì)于用戶來說要準(zhǔn)確地記住不同安全域中不同的用戶名/口令，也是一種負(fù)擔(dān)。近年來XML和Web服務(wù)技術(shù)的日益成熟，為實(shí)現(xiàn)聯(lián)合服務(wù)提供了良好的網(wǎng)絡(luò)技術(shù)基礎(chǔ)。 本文首先介紹傳統(tǒng)認(rèn)證體制的不足，并詳細(xì)闡述單點(diǎn)

2、登錄系統(tǒng)的由來、概念、系統(tǒng)結(jié)構(gòu)及其與傳統(tǒng)認(rèn)證體制的不同之處。隨后，就幾種常見的單點(diǎn)登錄系統(tǒng)解決方案，從可實(shí)施性，管理性，安全性和易用性四個(gè)方面進(jìn)行分析。 本文以類似于網(wǎng)關(guān)的模型設(shè)計(jì)實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的單點(diǎn)登錄系統(tǒng)。采取了基于數(shù)字證書的身份認(rèn)證機(jī)制，采用了PKI技術(shù)保證用戶身份標(biāo)識(shí)傳遞的安全性，并采取了EAI理念和技術(shù)設(shè)計(jì)了單點(diǎn)登錄系統(tǒng)的技術(shù)架構(gòu)和接口形式。一方面，簡(jiǎn)化了實(shí)現(xiàn)的難度，便于統(tǒng)一用戶的管理；另外一方面，使之更符合區(qū)級(jí)電子政