單點登陸技術(shù)的研究與實現(xiàn).pdf

1、用戶身份驗證是網(wǎng)絡(luò)安全中最直接也是最前沿的一道防線。當用戶訪問一個系統(tǒng)的時候，首先要向系統(tǒng)表明自己的身份，然后才能進行下一步的訪問和控制。單點登錄系統(tǒng)是將多個不同應(yīng)用的身份認證和登錄系統(tǒng)進行集中管理的系統(tǒng)。對于目前網(wǎng)絡(luò)應(yīng)用不斷增多的現(xiàn)代企業(yè)、政府等單位中，實現(xiàn)多個應(yīng)用的單點登錄是非常有現(xiàn)實意義的，這將大大的方便用戶的使用，并在一定的程度上提高系統(tǒng)的安全級別。 本文在分析了國內(nèi)、外各種單點登錄系統(tǒng)的實現(xiàn)模型及其優(yōu)缺點的基礎(chǔ)上，提出

2、了一套適用于目前多種企業(yè)應(yīng)用的單點登錄系統(tǒng)模型。該模型采用LDAP信息庫存儲用戶認證信息，可以支持多種身份認證方式。并對此系統(tǒng)的系統(tǒng)框架和具體流程進行了介紹，同時詳細論述了系統(tǒng)各個模塊所采用的設(shè)計思想和具體技術(shù)，列舉了具有代表性模塊的具體設(shè)計。文章在最后對此系統(tǒng)進行了分析，指出了該系統(tǒng)的優(yōu)缺點以及今后的研究方向。該系統(tǒng)具有良好的可部署性、擴展性和安全性。 論文的主要研究工作如下： 1．對單點登陸技術(shù)進行研究，介紹LDAP