統(tǒng)一身份認(rèn)證與授權(quán)集成及互操作技術(shù)研究.pdf

1、隨著企業(yè)信息化程度的不斷提高，基于瀏覽器/服務(wù)器模式的應(yīng)用系統(tǒng)在企業(yè)中得到了廣泛應(yīng)用。企業(yè)中部署了大量應(yīng)用系統(tǒng)，比如辦公自動(dòng)化、郵件、人力資源等系統(tǒng)。每個(gè)應(yīng)用系統(tǒng)都是根據(jù)自己的功能需求獨(dú)立進(jìn)行開發(fā)，形成了各自相互獨(dú)立的認(rèn)證和授權(quán)管理體系。用戶訪問不同應(yīng)用系統(tǒng)，需要輸入不同的用戶名和口令，應(yīng)用系統(tǒng)根據(jù)自己的用戶信息進(jìn)行身份認(rèn)證和訪問控制。這種分散認(rèn)證授權(quán)模式存在許多的弊端，已不能適應(yīng)企業(yè)發(fā)展的需要。
　　 為了解決這一問題，人們提

2、出了統(tǒng)一身份認(rèn)證與授權(quán)和單點(diǎn)登錄技術(shù)。但是，統(tǒng)一身份認(rèn)證與授權(quán)和單點(diǎn)登錄技術(shù)方案要獲得成功應(yīng)用，有個(gè)關(guān)鍵問題需要解決：如何使得已有的各類應(yīng)用系統(tǒng)能與身份服務(wù)系統(tǒng)集成實(shí)現(xiàn)身份認(rèn)證與授權(quán)信息共享。這就涉及到統(tǒng)一身份認(rèn)證與授權(quán)集成及互操作技術(shù)，它是目前統(tǒng)一身份認(rèn)證與授權(quán)中需要解決的關(guān)鍵問題。本文對(duì)解決這一問題的關(guān)鍵技術(shù)進(jìn)行研究，首先開發(fā)了支持多種身份認(rèn)證方式和單點(diǎn)登錄協(xié)議的身份服務(wù)系統(tǒng)，該系統(tǒng)提供在線身份鑒別、單點(diǎn)登錄和單點(diǎn)登出服務(wù)。然后，使

3、用過濾器和代登錄技術(shù)開發(fā)了集成組件，通過該集成組件來實(shí)現(xiàn)身份服務(wù)系統(tǒng)與應(yīng)用系統(tǒng)的無縫集成。最后，對(duì)多個(gè)身份服務(wù)系統(tǒng)的跨域互操作技術(shù)進(jìn)行研究，并對(duì)其中最為關(guān)鍵的授權(quán)信息傳遞問題，進(jìn)行了詳細(xì)的研究，給出了具體的解決方案。
　　 本文具有以下三點(diǎn)特色：第一、提供的集成組件配置簡單、使用方便。無論應(yīng)用系統(tǒng)采用的認(rèn)證方式是表單認(rèn)證方式，還是集成Windows認(rèn)證方式，都可以通過集成組件技術(shù)，不需要對(duì)應(yīng)用系統(tǒng)進(jìn)行任何改造，只需通過提供的在線