基于門戶的單點登錄系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、基于門戶的單點登錄的基本思想就是一次登錄，對門戶中集成的受保護的應(yīng)用系統(tǒng)的安全、任意的訪問。由于門戶中常需要不同域中的多個業(yè)務(wù)系統(tǒng)協(xié)同工作，這就面臨跨域的協(xié)同認證和安全信息傳遞的問題。因此，在門戶系統(tǒng)下基于統(tǒng)一標準的跨域的單點登錄成為當(dāng)前國內(nèi)外安全領(lǐng)域的研究熱點。
　　 在對門戶系統(tǒng)框架和基于SAML單點登錄模型的研究基礎(chǔ)上，完成了基于門戶的單點登錄系統(tǒng)的設(shè)計，其中包括門戶界面框架的設(shè)計和門戶下的單點登錄模型的設(shè)計。在門戶界面框

2、架的設(shè)計中重點完成對門戶組件的設(shè)計如外殼組件、骨架組件、皮膚組件等。通過對基于SAML單點登錄的Push模型和Pull模型的研究，并結(jié)合門戶集成的特點和門戶下開發(fā)單點登錄系統(tǒng)的功能需求，進行了門戶下的單點登錄模型的設(shè)計并完成模型中各模塊的功能劃分。
　　 在基于門戶的單點登錄系統(tǒng)的設(shè)計基礎(chǔ)上，完成系統(tǒng)的實現(xiàn)，包括Portlet集成組件的開發(fā)和門戶下單點登錄模型的模塊功能實現(xiàn)。其中模塊功能實現(xiàn)中包括應(yīng)用資源提供者模塊的資源過濾、S