基于Web服務的SSO系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網絡應用技術的發(fā)展，越來越多的應用系統(tǒng)呈現(xiàn)在公眾面前，而多數(shù)系統(tǒng)的認證、授權機制和用戶信息管理策略是獨立的，這樣用戶訪問多個應用系統(tǒng)時需要在多點進行登錄，給用戶的使用、應用資源的管理都帶來極大的不便。而且，由于各個系統(tǒng)各自為政，不僅造成了各應用系統(tǒng)的重復開發(fā)，還為整個系統(tǒng)的安全帶來了極大的隱患。因此，實現(xiàn)多個應用的單點登錄是非常有現(xiàn)實意義的。這將大大方便用戶的使用和系統(tǒng)的管理，并在一定程度上提高系統(tǒng)的安全性。 本文分析和比較

2、了現(xiàn)有的各種單點登錄實現(xiàn)策略、解決方案以及較成熟的單點登錄技術，在此基礎上提出了一種通用的SSO實現(xiàn)方案。該方案采用Web服務的方式提供統(tǒng)一的、跨平臺的身份認證服務；采用LDAP信息庫存儲認證相關的用戶信息。采用此方案，本文設計并實現(xiàn)了一個基于Web服務的SSO系統(tǒng)。該系統(tǒng)分別采用基于Spring框架的輕量級J2EE架構和多層體系結構設計應用服務器和認證服務器，并支持多種用戶信息存儲技術的認證。 論文的內容安排如下： 1

3、.對現(xiàn)有的SSO技術進行了分析和比較，提出了一種SSO實現(xiàn)方案。 2.分析了Web服務，Spring框架和J2EE平臺等技術，結合本文提出的SSO實現(xiàn)方案設計了一個基于Web服務的SSO系統(tǒng)，并詳細介紹了其架構、工作流程等。 3.介紹了該SSO系統(tǒng)部分模塊的詳細的設計與實現(xiàn)。 4.對該系統(tǒng)進行性能分析及應用效果評估。 最后，對該系統(tǒng)的優(yōu)缺點進行了分析并提出了今后的研究方向。該SSO系統(tǒng)已成功運用到具體的企