基于教育電子身份號(hào)的安全關(guān)聯(lián)認(rèn)證.pdf

1、單點(diǎn)登錄是企事業(yè)單位進(jìn)行多應(yīng)用系統(tǒng)資源整合的一種趨勢和發(fā)展需要，經(jīng)過一次身份認(rèn)證，就可以訪問所有受信任的應(yīng)用系統(tǒng)，實(shí)現(xiàn)了系統(tǒng)用戶信息的一致性，并可以提用戶的工作效率，提升用戶體驗(yàn)。本文針對多應(yīng)用系統(tǒng)整合的應(yīng)用需求，設(shè)計(jì)并實(shí)現(xiàn)了基于教育電子身份號(hào)的安全關(guān)聯(lián)認(rèn)證，主要包括以下內(nèi)容:
　　(1)關(guān)聯(lián)認(rèn)證設(shè)計(jì)與實(shí)現(xiàn)。通過針對應(yīng)用系統(tǒng)，定制應(yīng)用代理服務(wù)的形式，建立以用戶為中心的單點(diǎn)登錄模型;在用戶進(jìn)行教育電子身份號(hào)激活時(shí)，創(chuàng)建統(tǒng)一的用戶信息

2、庫;利用應(yīng)用代理服務(wù)完成教育電子身份號(hào)與應(yīng)用系統(tǒng)原有用戶體系的關(guān)聯(lián);在不改變原有用戶信息體系的情況下，利用教育電子身份號(hào)實(shí)現(xiàn)統(tǒng)一的用戶管理、集中的身份認(rèn)證、網(wǎng)絡(luò)實(shí)名制的單點(diǎn)登錄訪問。
　　(2)憑證的傳遞與校驗(yàn)。將核心服務(wù)獨(dú)立封裝，通過與定制的應(yīng)用代理服務(wù)之間進(jìn)行交互，完成憑證的安全性傳遞與校驗(yàn)，實(shí)現(xiàn)跨域的單點(diǎn)登錄，減少系統(tǒng)的耦合性，提高系統(tǒng)可用性。
　　(3)服務(wù)與數(shù)據(jù)安全。采用應(yīng)用服務(wù)授權(quán)的模式，提高系統(tǒng)核心服務(wù)的使用安