輕量級單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)代企事業(yè)單位的信息化建設(shè)越來越完善，各種電子郵件系統(tǒng)、網(wǎng)絡(luò)辦公、電子財(cái)務(wù)、人事管理、針對特定行業(yè)的業(yè)務(wù)系統(tǒng)的信息網(wǎng)絡(luò)化等進(jìn)入了千百個企事業(yè)。但是用戶每次使用系統(tǒng)，都必須輸入用戶名稱和用戶密碼，進(jìn)行身份驗(yàn)證；而且，應(yīng)用系統(tǒng)不同，用戶賬號就不同，用戶必須同時牢記多套用戶名稱和用戶密碼。特別是對于應(yīng)用系統(tǒng)數(shù)目較多，用戶數(shù)目也很多的企業(yè)，這個問題尤為突出。問題的原因并不是系統(tǒng)開發(fā)出現(xiàn)失誤，而是缺少整體規(guī)劃，缺乏統(tǒng)一的用戶登錄平臺。針對這種狀況

2、，SSO（Single Sign On，單點(diǎn)登錄）可以解決上述問題。
　　論文對 SSO的概念及相關(guān)領(lǐng)域的研究現(xiàn)狀進(jìn)行了概述。針對當(dāng)前國內(nèi)外SSO產(chǎn)品在應(yīng)用范圍、身份認(rèn)證、訪問控制領(lǐng)域存在的缺乏支持多模式應(yīng)用、身份認(rèn)證技術(shù)不成熟、訪問控制不夠靈活、支持企業(yè)應(yīng)用集成的能力差等不足，提出一種新的單點(diǎn)登錄實(shí)現(xiàn)方案。該系統(tǒng)不需要對現(xiàn)有的應(yīng)用作任何改動，就能對經(jīng)過授權(quán)的典型應(yīng)用，如傳統(tǒng)Windows應(yīng)用、Web應(yīng)用等實(shí)現(xiàn)安全、透明的自動登錄