青年創(chuàng)業(yè)服務支持平臺統(tǒng)一認證授權關鍵技術研究與設計.pdf

1、隨著信息技術和互聯(lián)網的蓬勃發(fā)展，企業(yè)組織業(yè)務系統(tǒng)的迅速發(fā)展，諸如OA、論壇、ERP等越來越多的業(yè)務系統(tǒng)和網站應運而生。同時，各種支撐系統(tǒng)和用戶數(shù)量的不斷增加，網絡規(guī)模迅速擴大，由于技術的需要，用戶只有在每個系統(tǒng)的用戶數(shù)據(jù)庫中登記相應的個人信息并成為注冊用戶后，系統(tǒng)才能更好地為用戶提供更為個性化的服務。這帶來了一系列問題，如安全性、效率低下和無法統(tǒng)一制定訪問控制策略等。因此有必要構建一個統(tǒng)一的身份認證授權系統(tǒng)。
　　在中國青年創(chuàng)業(yè)國

2、際計劃（YBC）服務支持平臺項目中，包含財務系統(tǒng)、OA、項目卡系統(tǒng)、宣傳室系統(tǒng)、人力資源系統(tǒng)等，認證授權問題比較復雜。同時所有的數(shù)據(jù)都有很強的機密性，對保密性及安全性要求很高，因此認證授權問題關系著項目的成敗。本文在充分了解了平臺的各種業(yè)務系統(tǒng)基礎上，通過反復的論證、測試，設計構建一個企業(yè)業(yè)務統(tǒng)一認證系統(tǒng)。借鑒Kerberos認證協(xié)議，學習其可信任的第三方認證、用戶身份信息集中管理和消息加密的特點，構建了一個載體是Cookie的適用于W