基于信息門(mén)戶的單點(diǎn)登錄技術(shù)在企業(yè)資源集成中的應(yīng)用研究.pdf

1、隨著信息技術(shù)的發(fā)展，大都企業(yè)、部門(mén)都構(gòu)建了自己的信息門(mén)戶，通過(guò)門(mén)戶實(shí)現(xiàn)企業(yè)資源的集成和信息共享，在為用戶提供更加全面的服務(wù)的同時(shí)大大提高了工作效率。由于企業(yè)擴(kuò)大，業(yè)務(wù)增多，應(yīng)用系統(tǒng)也越來(lái)越多，用戶要登錄到不同系統(tǒng)，需要記住不同系統(tǒng)的用戶名和密碼，這將面臨一種信息安全危險(xiǎn)。單點(diǎn)登錄(Single Sign On，SSO)系統(tǒng)的出現(xiàn)，是解決上述問(wèn)題的有效方案。該系統(tǒng)的主要目標(biāo)是對(duì)用戶信息的統(tǒng)一調(diào)度，使用戶在多個(gè)應(yīng)用系統(tǒng)中只需進(jìn)行一次身份驗(yàn)證

2、就可以訪問(wèn)所有已授權(quán)的網(wǎng)絡(luò)資源，并且保證用戶信息與系統(tǒng)的安全性。
　　 本文在分析了單點(diǎn)登錄系統(tǒng)框架的基礎(chǔ)上，針對(duì)單點(diǎn)登錄的系統(tǒng)框架、用戶認(rèn)證信息的傳遞協(xié)議、跨域單點(diǎn)登錄、帳戶安全性等問(wèn)題，調(diào)研和比較了比較了多個(gè)流行的開(kāi)源單點(diǎn)登錄項(xiàng)目和企業(yè)級(jí)解決方案，深入研究了Yale CAS單點(diǎn)登錄系統(tǒng)的工作原理。結(jié)合課題實(shí)際需要，提出了基于用戶映射的單點(diǎn)登錄結(jié)構(gòu)模型，設(shè)計(jì)并開(kāi)發(fā)了信息門(mén)戶單點(diǎn)登錄系統(tǒng)，實(shí)現(xiàn)了對(duì)多個(gè)Web應(yīng)用系統(tǒng)的單點(diǎn)登錄功能

3、、用戶對(duì)映射信息的管理和維護(hù)功能。
　　 在信息門(mén)戶單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)中，首先整理并提出了系統(tǒng)在功能、界面等方面設(shè)計(jì)要求。在此基礎(chǔ)上采用MVC層次模型進(jìn)行系統(tǒng)開(kāi)發(fā)，設(shè)計(jì)了由單點(diǎn)登錄入口模塊、用戶映射信息管理模塊組成的單點(diǎn)登錄系統(tǒng)，并集成了包括數(shù)據(jù)加密、身份失效等多種方法在內(nèi)的安全機(jī)制，保護(hù)用戶信息安全。
　　 通過(guò)項(xiàng)目實(shí)際開(kāi)發(fā)及應(yīng)用表明：?jiǎn)吸c(diǎn)登錄技術(shù)大大簡(jiǎn)化了用戶操作，提升了用戶體驗(yàn)，降低了系統(tǒng)開(kāi)發(fā)和管理的成本，為