Web應(yīng)用系統(tǒng)中身份認(rèn)證與權(quán)限管理模塊的分析與改進(jìn).pdf

1、隨著網(wǎng)絡(luò)的快速發(fā)展，部署在Web上的應(yīng)用系統(tǒng)應(yīng)用越來越廣。Web應(yīng)用系統(tǒng)大都采用B/S結(jié)構(gòu)。認(rèn)證和授權(quán)是實(shí)現(xiàn)系統(tǒng)安全的重要過程。為了保證用戶安全放心的使用系統(tǒng)，為Web應(yīng)用系統(tǒng)提供安全可靠的身份認(rèn)證與授權(quán)管理服務(wù)顯得尤為重要。 本文的項(xiàng)目背景是運(yùn)營商增值業(yè)務(wù)管理平臺，項(xiàng)目的目標(biāo)是實(shí)現(xiàn)對管理平臺的操作員管理、角色資源管理以及身份認(rèn)證和權(quán)限判斷。本文完成的工作如下： 1、介紹了Web應(yīng)用系統(tǒng)的發(fā)展，B/S體系結(jié)構(gòu)的特點(diǎn)，以及

2、Web本身的特點(diǎn)給認(rèn)證授權(quán)帶來的要求和局限。本文還分析了加密算法、經(jīng)典的認(rèn)證技術(shù)和授權(quán)模型，為項(xiàng)目提供理論基礎(chǔ)。項(xiàng)目的開發(fā)環(huán)境是．Net，所以本文也對．Net框架做了一些介紹。 2、分析了系統(tǒng)的需求，包括功能需求和性能需求；分析了認(rèn)證授權(quán)模塊的工作流程和模塊結(jié)構(gòu)，確定需要修改的點(diǎn)以及需要由其他門戶提供的交互接口；對系統(tǒng)重構(gòu)，修改完善模塊、實(shí)現(xiàn)門戶間的交互接口，給出了系統(tǒng)最終的實(shí)現(xiàn)效果。 3、針對模塊的不足和缺點(diǎn)，結(jié)合各種