基于安全Web Services的統(tǒng)一身份認(rèn)證服務(wù)的設(shè)計與實(shí)現(xiàn).pdf

1、隨著現(xiàn)代信息技術(shù)的發(fā)展，以企業(yè)發(fā)展為目標(biāo)的信息化要求日益迫切。為了擴(kuò)大商業(yè)伙伴的范圍、降低交易成本、加快企業(yè)信息化和現(xiàn)代化建設(shè)，企業(yè)對信息系統(tǒng)建設(shè)投入了巨資，建立了各自的應(yīng)用信息系統(tǒng)。但是這些各自為政所實(shí)施的局部應(yīng)用使得各系統(tǒng)之間彼此獨(dú)立，信息不能共享，成為一個個“信息孤島”，不能滿足企業(yè)業(yè)務(wù)處理的需要。這樣用戶為了獲得更多的信息就不得不在各個應(yīng)用系統(tǒng)之間來回穿梭，操作十分不變，浪費(fèi)時間精力，因此企業(yè)間的應(yīng)用集成對于企業(yè)信息化與電子商務(wù)

2、來說不可避免。當(dāng)今國際企業(yè)信息化應(yīng)用更加強(qiáng)調(diào)集成，把企業(yè)內(nèi)部與外部的各種資源通過技術(shù)手段實(shí)現(xiàn)無縫的集成與協(xié)同。通過建立統(tǒng)一的平臺，消除以前信息化建設(shè)中的“信息孤島”的失誤，把各種企業(yè)功能模塊有效地聯(lián)系起來，最大限度地發(fā)揮其效能。WebService技術(shù)作為應(yīng)用集成交互技術(shù)，使各個企業(yè)實(shí)體都能自行選擇平臺，自行開發(fā)應(yīng)用系統(tǒng)，并且只需要遵循事先商定的Web服務(wù)接口就可以彼此無縫連接。各個企業(yè)實(shí)體開始使用WebService技術(shù)改造內(nèi)部的1日

3、有信息系統(tǒng)以實(shí)現(xiàn)企業(yè)內(nèi)部、企業(yè)之間的廣泛應(yīng)用互聯(lián)。然而此時，企業(yè)又發(fā)現(xiàn)了一個使用上的障礙。 每個應(yīng)用系統(tǒng)都有自身的用戶系統(tǒng)和認(rèn)證方式。用戶可能擁有多個系統(tǒng)的多個賬號，要記住多個賬號、登錄口令。在使用這些系統(tǒng)時要不斷的輸入賬號、密碼等信息，操作繁瑣。有時為了方便記憶，用戶會降低密碼強(qiáng)度，會對用戶自身信息和應(yīng)用系統(tǒng)的安全性帶來嚴(yán)重危害。因此，需要有一個分布式環(huán)境下統(tǒng)一的、安全高效的身份認(rèn)證服務(wù)，以保證企業(yè)應(yīng)用集成系統(tǒng)的安全。

4、 為了解決這一應(yīng)用集成中遇到的用戶認(rèn)證問題，本文設(shè)計并實(shí)現(xiàn)了一個以WebServices技術(shù)為基礎(chǔ)的統(tǒng)一身份認(rèn)證服務(wù)。文中對使用的相關(guān)技術(shù)和統(tǒng)一身份認(rèn)證服務(wù)的設(shè)計與實(shí)現(xiàn)過程進(jìn)行了全面闡述。討論了WebServices的核心技術(shù)XML、SOAP、WSDL、UDDI，分析了WebServices的體系結(jié)構(gòu)及工作流程；重點(diǎn)研究了WebServices的安全性問題，并提出了自己的一套WebServices安全技術(shù)解決方案；詳細(xì)論述了在.NET平

5、臺下基于安全Web服務(wù)的統(tǒng)一身份認(rèn)證服務(wù)的開發(fā)與實(shí)現(xiàn)方法，包括服務(wù)提供方中服務(wù)訪問接口的定義和開發(fā)、服務(wù)描述、服務(wù)部署、服務(wù)發(fā)布以及服務(wù)請求方中服務(wù)的發(fā)現(xiàn)、綁定、調(diào)用等環(huán)節(jié)的具體設(shè)計與實(shí)現(xiàn)以及利用統(tǒng)一身份認(rèn)證服務(wù)實(shí)現(xiàn)了一個簡單的統(tǒng)一身份認(rèn)證服務(wù)中心并做了相關(guān)測試。 在對各個應(yīng)用系統(tǒng)實(shí)施基于Web服務(wù)的應(yīng)用集成的時候，可以使用統(tǒng)一身份認(rèn)證服務(wù)，進(jìn)行身份認(rèn)證。該服務(wù)具有松散藕合、語言中立、平臺無關(guān)性、開放性的特性，有利于應(yīng)用系統(tǒng)的集