中國銀河證券網(wǎng)上交易統(tǒng)一認證系統(tǒng)的設(shè)計與實施.pdf

1、隨著中國銀河證券網(wǎng)上交易系統(tǒng)建設(shè)的逐步完善和發(fā)展，各種應用系統(tǒng)獨立認證的弊端使得中國銀河證券網(wǎng)上交易系統(tǒng)集中管理難以實現(xiàn)，因此，建立一個統(tǒng)一身份認證系統(tǒng)，對網(wǎng)絡(luò)用戶實行統(tǒng)一管理、統(tǒng)一認證和統(tǒng)一授權(quán)是中國銀河證券網(wǎng)上交易系統(tǒng)信息安全體系建設(shè)中的一個重要內(nèi)容。 現(xiàn)有的統(tǒng)一認證系統(tǒng)利用目錄服務部分的解決了統(tǒng)一認證的問題，但是，由于其基于傳統(tǒng)C／S模式的特點，在應用集成上存在很多不足。隨著WebService技術(shù)的發(fā)展和廣泛應用，其高度

2、集成性、松散耦合和實現(xiàn)簡單等特點使得其在應用集成上發(fā)揮著重要的作用。運用核新軟件通行證技術(shù)，可以很簡單的實現(xiàn)對于Web服務的遠程調(diào)用。 本文提出了一個基于WEB服務和核新軟件通行證的統(tǒng)一認證實現(xiàn)框架，實現(xiàn)對用戶和系統(tǒng)應用的統(tǒng)一管理：將認證服務封裝為一個Webservice服務，使得應用系統(tǒng)可以方便的實現(xiàn)遠程調(diào)用，同時，提供了對WebService實現(xiàn)框架的支持，實現(xiàn)了用戶信息的集中管理。系統(tǒng)的各個層次相對獨立，這樣既保證了系統(tǒng)的