基于單點登錄的甘肅網通門戶平臺的設計與實現.pdf

1、隨著信息技術的發(fā)展，各個Web應用站點的信息化程度不斷增高，信息系統也越來越多，因此對各個Web應用系統之間的集成的需求就越來越強烈。在信息系統集成中用戶數據是各個系統中的基礎數據和權限依附基礎，它已經成為信息化系統集成是否成功的一個關鍵因素。本文提出了在多應用服務環(huán)境下建立單點登錄系統，用于用戶信息集成、身份認證及權限管理等目的。
　　單點登錄(SingleSignOn)，簡稱SSO。就是在多個應用系統中，用戶只需要進行一次身份

2、認證就可以訪問已經授權的各種應用，管理員無需修改或者干涉用戶登錄就可以方便地實施希望得到的安全控制。這樣可以建立用戶統一認證和用戶數據統一管理的整合平臺。
　　本文的研究內容來自對甘肅網通門戶平臺的建設，甘肅網通門戶平臺即甘肅網通CNCMAX(ChinaNetcomCorporationMax)平臺，CNCMAX中文名稱為寬帶我世界。甘肅網通CNCMAX平臺是甘肅網通一站式Web娛樂應用平臺。本文結合具體的需求，提出了CNCMAX

3、平臺的總體設計，介紹了單點系統的框架，該系統基于ASP.NET技術，采用C＃語言進行開發(fā)，系統主要取得以下幾個方面的成果：
　?、俑鶕﨏NCMAX項目的需求，實現了平臺的各種應用，實現了各個應用系統利用單點登錄系統進行統一認證，解決了用戶跨應用重復登錄的問題，實現了應用系統在單點登錄系統中的集成以及用戶管理、權限管理和日志管理等功能。
　?、谠O計了單點登錄系統框架，實現了以內存管理用戶登錄信息的SSO核心邏輯，以及較通用的單

4、點登錄方法，使得系統性能大大提高，同時用戶的數據也會保存在SQLServer中，以防止內存不穩(wěn)定、溢出等情況的發(fā)生。
　?、弁ㄟ^合理設計單點登錄系統，提供了多種的集成方式。SSO系統接口以跨平臺、跨語言的Web服務和查詢字符串的方式來實現應用服務集成，實現了較一般SSO系統更加方便的可插入式應用系統集成方式。
　　目前該系統已成功的運行到了甘肅省網通CNCMAX網站上，運行情況穩(wěn)定良好。該系統可以使用戶突破跨應用重復登錄的局