用戶統(tǒng)一身份認證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，諸如電子商務(wù)、電子政務(wù)、辦公自動化等數(shù)字化應(yīng)用正在世界范圍內(nèi)迅速崛起。人們的生產(chǎn)、生活方式正發(fā)生著深刻地變革。但伴隨著網(wǎng)絡(luò)應(yīng)用的迅速發(fā)展，網(wǎng)絡(luò)的安全問題也日益突現(xiàn)出來，嚴重制約著互聯(lián)網(wǎng)及其相關(guān)網(wǎng)絡(luò)應(yīng)用的進一步發(fā)展。身份認證在網(wǎng)絡(luò)安全中發(fā)揮著重要的作用。本文的研究重點是建立一個統(tǒng)一身份認證系統(tǒng)，實現(xiàn)對用戶的統(tǒng)一管理、統(tǒng)一認證和統(tǒng)一授權(quán)。 本文在分析了身份認證現(xiàn)狀的基礎(chǔ)上，提出了一個基于輕量目錄訪問協(xié)議和Web

2、Service的統(tǒng)一認證實現(xiàn)框架，利用目錄技術(shù)實現(xiàn)了對網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理；利用SOAP將認證服務(wù)封裝為一個Web服務(wù)，使應(yīng)用系統(tǒng)可以方便的實現(xiàn)遠程調(diào)用，同時，提供了對WebService實現(xiàn)框架的支持。設(shè)計中，提出了單點登錄的思想，并且給出了基于改進的Kerberos的單點登錄的解決方案。系統(tǒng)的各個層次相對獨立，保證了系統(tǒng)的松散耦合，同時，系統(tǒng)易于集成，新的應(yīng)用系統(tǒng)可以不帶自己的用戶系統(tǒng)，依靠統(tǒng)一認證系統(tǒng)實現(xiàn)對用戶的認證和授權(quán)