門戶網(wǎng)站安全性之單點(diǎn)登錄技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著門戶網(wǎng)站的快速發(fā)展，越來越多的業(yè)務(wù)系統(tǒng)集成到統(tǒng)一門戶下。安全性成為門戶網(wǎng)站開發(fā)中的重要組成部分。門戶網(wǎng)站安全性主要有成員服務(wù)、身份認(rèn)證、授權(quán)和單點(diǎn)登錄等幾個方面。 由于在門戶網(wǎng)站中多個應(yīng)用通過同一個入口統(tǒng)一訪問，用戶身份認(rèn)證就顯得極其重要。但是門戶網(wǎng)站中通常有多個應(yīng)用，如果登錄到每個應(yīng)用都需要輸入用戶名和密碼的話就會給用戶帶來很大的麻煩，因此單點(diǎn)登錄就產(chǎn)生了。單點(diǎn)登錄簡單地說，就是通過用戶的一次性登錄，即可獲得需要訪問系統(tǒng)和

2、應(yīng)用系統(tǒng)的授權(quán)，而不需要再主動參與其它的身份認(rèn)證過程。 本文首先對門戶網(wǎng)站安全性技術(shù)進(jìn)行了詳細(xì)地分析，其中對認(rèn)證和授權(quán)進(jìn)行了簡單地介紹；然后重點(diǎn)對單點(diǎn)登錄技術(shù)的原理、實(shí)現(xiàn)方式等方面進(jìn)行了詳細(xì)地分析和總結(jié)；接著在深入研究了單點(diǎn)登錄模型的基礎(chǔ)上，設(shè)計了一種用戶信息分發(fā)、一次登錄二次認(rèn)證的單點(diǎn)登錄實(shí)現(xiàn)模型。在該模型中不僅解決了企業(yè)單點(diǎn)登錄問題，還解決了困擾企業(yè)應(yīng)用集成中用戶登錄不同系統(tǒng)用戶名和密碼不相同的問題。最后通過一個單點(diǎn)登錄系統(tǒng)