單點(diǎn)登錄系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)前，中國(guó)各大中型企業(yè)信息化發(fā)展進(jìn)入成熟期，企業(yè)內(nèi)部信息系統(tǒng)歸于整合統(tǒng)一的重要階段。統(tǒng)一門戶、統(tǒng)一管理、統(tǒng)一開(kāi)發(fā)模式是整合系統(tǒng)的重點(diǎn)項(xiàng)目，而這些重點(diǎn)項(xiàng)目的基石便是單點(diǎn)登錄系統(tǒng)。 本系統(tǒng)的單點(diǎn)登錄為用戶、系統(tǒng)管理員、開(kāi)發(fā)人員三種使用人群提供了便捷的操作。對(duì)于用戶，單點(diǎn)登錄系統(tǒng)讓用戶不必再記住多個(gè)應(yīng)用系統(tǒng)的地址、登錄名和密碼，把用戶從密碼危機(jī)中解放出來(lái)。對(duì)于系統(tǒng)管理員，該系統(tǒng)使其不用再去維護(hù)多個(gè)系統(tǒng)的入口頁(yè)面，不用為每個(gè)系統(tǒng)單獨(dú)配置

2、用戶權(quán)限和管理用戶密碼。對(duì)于開(kāi)發(fā)人員，本系統(tǒng)使其不用為每一個(gè)新的應(yīng)用系統(tǒng)建立獨(dú)立的認(rèn)證和授權(quán)系統(tǒng)，僅需配置系統(tǒng)文件即可。 本系統(tǒng)采用統(tǒng)一認(rèn)證方式，即所有用戶登錄應(yīng)用系統(tǒng)時(shí)，將被轉(zhuǎn)到登錄系統(tǒng)統(tǒng)一認(rèn)證，之后返回用戶的信息密文或錯(cuò)誤信息，經(jīng)應(yīng)用系統(tǒng)處理和封裝后保存到客戶端。對(duì)于授權(quán)，本系統(tǒng)采用統(tǒng)一獲取、分散處理的方式。應(yīng)用系統(tǒng)重新啟動(dòng)時(shí)，應(yīng)用系統(tǒng)向授權(quán)系統(tǒng)發(fā)出請(qǐng)求獲取本應(yīng)用授權(quán)的信息，之后緩存返回的授權(quán)信息，以優(yōu)化用戶授權(quán)時(shí)的處理速度

3、。為便于門戶和應(yīng)用系統(tǒng)的開(kāi)發(fā)，制作Web Control，開(kāi)發(fā)人員可以直接拖拽，可視化配置。本系統(tǒng)采用Microsoft HttpModule技術(shù)，進(jìn)行插入式擴(kuò)展，可以簡(jiǎn)單的集成到已有應(yīng)用系統(tǒng)。在系統(tǒng)崩潰保護(hù)方面，本系統(tǒng)結(jié)合數(shù)據(jù)庫(kù)，將關(guān)鍵信息存于數(shù)據(jù)庫(kù)文件，在系統(tǒng)崩潰后可及時(shí)恢復(fù)原先狀態(tài)。在安全性方面，本系統(tǒng)利用時(shí)間戳、驗(yàn)證碼、IP比對(duì)、RSA加密，BASE64加密等級(jí)制，來(lái)保證用戶信息安全。 本系統(tǒng)開(kāi)發(fā)工具為Microsoft

4、 Visual Studio2005，服務(wù)器軟件選用IIS5.1或IIS6.0，數(shù)據(jù)庫(kù)選用Microsoft SQL Server2005或Microsoft SQL Server2000，操作系統(tǒng)為Windows XP\Windows Server2000＼2003，并應(yīng)用當(dāng)前流行的成熟技術(shù)包括ASP.NET、WebService、XML、RSA。其中，ASP.Net是建立在微軟新一代.Net平臺(tái)架構(gòu)上，利用普通語(yǔ)言運(yùn)行時(shí)(Commo

5、n Language Runtime)，在服務(wù)器后端為用戶提供強(qiáng)大的企業(yè)級(jí)Web應(yīng)用服務(wù)的編程框架。WebService主要是為了使原來(lái)各孤立的站點(diǎn)之間的信息能夠相互通信、共享而提出的一種接口，在本系統(tǒng)中用于授權(quán)信息的傳遞。XML即可擴(kuò)展標(biāo)記語(yǔ)言，它與HTML-樣，都是基于SGML的標(biāo)準(zhǔn)通用語(yǔ)言；在本系統(tǒng)中的配置文件，用戶信息均用XML格式存儲(chǔ)。RSA加密算法是一種非對(duì)稱加密算法，在本系統(tǒng)中用于用戶登錄信息加密、解密以及門戶系統(tǒng)和應(yīng)用系