吐哈油田單點登錄系統(tǒng)中登錄信息同步的研究與實現(xiàn).pdf

1、吐哈油田公司目前存在許多應(yīng)用系統(tǒng)，大多是采用獨立的用戶認證策略，而且企業(yè)對用戶的應(yīng)用授權(quán)是極其多樣的。這給用戶及管理者的工作帶來極大的不便。為此，研究并開發(fā)了一種基于B/S架構(gòu)的單點登錄系統(tǒng)，在B/S模式下，單點登錄系統(tǒng)將原有的各種應(yīng)用集成起來；用戶在單點登錄系統(tǒng)中通過Web瀏覽器調(diào)用其授權(quán)應(yīng)用，以提高吐哈油田應(yīng)用系統(tǒng)的可用性、可管理性以及用戶訪問的安全性。 根據(jù)吐哈油田單點登錄系統(tǒng)的總體設(shè)計，整個系統(tǒng)由控制臺管理子系統(tǒng)、基于W

2、eb的應(yīng)用訪問子系統(tǒng)、密碼同步、用戶信息同步，新應(yīng)用開發(fā)接口和私有應(yīng)用管理組成。論文主要負責(zé)用戶信息同步和密碼同步問題的研究和實現(xiàn)。本文在對登錄信息同步進行詳細研究的基礎(chǔ)上給出單點登錄系統(tǒng)中用戶信息和密碼同步的解決方案，并以Windows服務(wù)方式加以實現(xiàn)。 吐哈油用單點登錄系統(tǒng)中的單點用戶信息是由中國石油天然氣股份有限公司的活動目錄服務(wù)器統(tǒng)一管理，用戶通過目錄服務(wù)器認證完成單點登錄，而用戶資料庫、二級登錄憑證庫等信息是存儲在吐哈

3、油田單點登錄系統(tǒng)的Oracle數(shù)據(jù)庫中。用戶信息同步就是保持Oracle中的用戶資料庫和AD中的單點用戶信息的一致性。首先對活動目錄進行研究，了解總部的目錄服務(wù)器結(jié)構(gòu)。其次根據(jù)在NET中訪問活動目錄的方法，實現(xiàn)對活動目錄的訪問與查詢，將AD中的用戶信息同步到Oracle的用戶資料庫中，并相應(yīng)更新二級登錄憑證庫信息(包括各類應(yīng)用特征信息和應(yīng)用的認證信息)。 密碼同步就是保持單點登錄系統(tǒng)中二級登錄憑證庫的密碼和對應(yīng)應(yīng)用密碼的一致性，

4、單點登錄系統(tǒng)中的應(yīng)用密碼同步具有較大的技術(shù)困難?，F(xiàn)有的單點登錄產(chǎn)品都沒有很好地解決應(yīng)用密碼同步的問題。應(yīng)用密碼與二級登錄根據(jù)吐哈油陽具體應(yīng)用的實際情況，應(yīng)用密碼大多是存放在各種數(shù)據(jù)庫中，包括Oracle、SQLServer等關(guān)系型數(shù)據(jù)庫，非關(guān)系型數(shù)據(jù)庫Domino，有的還以<'*>.txt或<'*>.xls文件方式存儲。本文對訪問這些異構(gòu)數(shù)據(jù)源的方法進行了仔細的研究。為實現(xiàn)密碼同步在Oracle中設(shè)計了一個數(shù)據(jù)同步表，表中存儲用于訪問具