輕量級(jí)單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)代企事業(yè)單位的信息化建設(shè)越來(lái)越完善，各種電子郵件系統(tǒng)、網(wǎng)絡(luò)辦公、電子財(cái)務(wù)、人事管理、針對(duì)特定行業(yè)的業(yè)務(wù)系統(tǒng)的信息網(wǎng)絡(luò)化等進(jìn)入了千百個(gè)企事業(yè)。但是用戶每次使用系統(tǒng)，都必須輸入用戶名稱和用戶密碼，進(jìn)行身份驗(yàn)證；而且，應(yīng)用系統(tǒng)不同，用戶賬號(hào)就不同，用戶必須同時(shí)牢記多套用戶名稱和用戶密碼。特別是對(duì)于應(yīng)用系統(tǒng)數(shù)目較多，用戶數(shù)目也很多的企業(yè)，這個(gè)問(wèn)題尤為突出。問(wèn)題的原因并不是系統(tǒng)開(kāi)發(fā)出現(xiàn)失誤，而是缺少整體規(guī)劃，缺乏統(tǒng)一的用戶登錄平臺(tái)。針對(duì)這種狀況

2、，SSO（Single Sign On，單點(diǎn)登錄）可以解決上述問(wèn)題。
　　論文對(duì) SSO的概念及相關(guān)領(lǐng)域的研究現(xiàn)狀進(jìn)行了概述。針對(duì)當(dāng)前國(guó)內(nèi)外SSO產(chǎn)品在應(yīng)用范圍、身份認(rèn)證、訪問(wèn)控制領(lǐng)域存在的缺乏支持多模式應(yīng)用、身份認(rèn)證技術(shù)不成熟、訪問(wèn)控制不夠靈活、支持企業(yè)應(yīng)用集成的能力差等不足，提出一種新的單點(diǎn)登錄實(shí)現(xiàn)方案。該系統(tǒng)不需要對(duì)現(xiàn)有的應(yīng)用作任何改動(dòng)，就能對(duì)經(jīng)過(guò)授權(quán)的典型應(yīng)用，如傳統(tǒng)Windows應(yīng)用、Web應(yīng)用等實(shí)現(xiàn)安全、透明的自動(dòng)登錄