基于SAML和CAS的單點(diǎn)登錄系統(tǒng)的應(yīng)用研究.pdf

1、隨著信息系統(tǒng)在企業(yè)中的廣泛應(yīng)用，各個(gè)企業(yè)都建立起來(lái)了自己的企業(yè)門(mén)戶(hù)應(yīng)用，并且通過(guò)企業(yè)級(jí)門(mén)戶(hù)對(duì)企業(yè)內(nèi)部應(yīng)用系統(tǒng)進(jìn)行應(yīng)用集成和整合，從而方便信息系統(tǒng)的使用。然而所有不同的應(yīng)用系統(tǒng)都有著各自的身份認(rèn)證方式。這樣，用戶(hù)在登錄每個(gè)應(yīng)用系統(tǒng)時(shí)，這些應(yīng)用系統(tǒng)都需要對(duì)用戶(hù)進(jìn)行身份認(rèn)證，這種方式的弊端顯而易見(jiàn)。每個(gè)應(yīng)用系統(tǒng)都需要有各自的認(rèn)證數(shù)據(jù)庫(kù)，用于存儲(chǔ)用戶(hù)的認(rèn)證信息，導(dǎo)致用戶(hù)需要記住每個(gè)應(yīng)用系統(tǒng)的用戶(hù)賬戶(hù)、密碼等認(rèn)證信息，并且增加了系統(tǒng)的開(kāi)銷(xiāo)。為了解

2、決這些問(wèn)題，單點(diǎn)登錄技術(shù)應(yīng)運(yùn)而生。單點(diǎn)登錄系統(tǒng)提供給企業(yè)應(yīng)用一個(gè)統(tǒng)一的身份認(rèn)證機(jī)制和訪(fǎng)問(wèn)入口，并且對(duì)用戶(hù)信息進(jìn)行統(tǒng)一的管理，使用戶(hù)只擁有一套賬戶(hù)和密碼，便可實(shí)現(xiàn)對(duì)所有被授權(quán)應(yīng)用的訪(fǎng)問(wèn)。這樣不但減輕了系統(tǒng)管理員的工作負(fù)擔(dān)，也減少了用于重復(fù)認(rèn)證所帶來(lái)的系統(tǒng)開(kāi)銷(xiāo)。
　　本文以云南省航務(wù)海事管理局綜合業(yè)務(wù)平臺(tái)為實(shí)例，結(jié)合航務(wù)海事綜合業(yè)務(wù)平臺(tái)龐大和復(fù)雜的體系結(jié)構(gòu)，根據(jù)業(yè)務(wù)需求，對(duì)單點(diǎn)登錄系統(tǒng)進(jìn)行了分析和設(shè)計(jì)，目的是為了給航務(wù)海事綜合業(yè)務(wù)平臺(tái)

3、提供一個(gè)統(tǒng)一的用戶(hù)管理和認(rèn)證接口，使用用戶(hù)管理與用戶(hù)身份認(rèn)證服務(wù)從業(yè)務(wù)系統(tǒng)中分離出來(lái)，優(yōu)化航務(wù)海事綜合業(yè)務(wù)平臺(tái)的體系結(jié)構(gòu)。
　　通過(guò)對(duì)單點(diǎn)登錄技術(shù)的研究，本文采用了SAML和CAS相結(jié)合的模型，并對(duì)模型存在的缺陷進(jìn)行了分析，加強(qiáng)了單點(diǎn)登錄過(guò)程中CAS服務(wù)器與用戶(hù)認(rèn)證數(shù)據(jù)庫(kù)之間數(shù)據(jù)傳輸?shù)陌踩?，?duì)傳遞信息進(jìn)行封裝，通過(guò)SSL安全套接字層建立CAS服務(wù)器、應(yīng)用系統(tǒng)和用戶(hù)瀏覽器之間的安全連接，從而進(jìn)一步加強(qiáng)票據(jù)信息傳輸?shù)陌踩?。此外，?/p>