稅務(wù)系統(tǒng)中單點登錄技術(shù)的研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,稅務(wù)系統(tǒng)電子政務(wù)網(wǎng)不斷完整和規(guī)范,系統(tǒng)規(guī)模變的越來越大,用戶如果要登錄多個系統(tǒng),不僅要面對多個登錄界面,可能還要記憶不同的用戶名和口令。每個系統(tǒng)有各自的賬號管理系統(tǒng),互不信任。系統(tǒng)管理員不得不維護多個系統(tǒng)中的用戶信息,保證數(shù)據(jù)的一致性。隨著用戶登錄系統(tǒng)的增多,出錯的可能性就會增加,受到非法截獲和破壞的可能性也會增大,安全性就會降低?；谛屎桶踩纫蛩氐目紤],迫切需要一種高效、安全的網(wǎng)絡(luò)認證機制-單點登錄(Singl

2、e Sign-On)技術(shù),即用戶只需在網(wǎng)絡(luò)中主動地進行一次身份認證,隨后便可以訪問其被授權(quán)的所有網(wǎng)絡(luò)資源,而不需要再主動參與其他的身份認證過程。本論文研究并實現(xiàn)了一種企業(yè)網(wǎng)絡(luò)環(huán)境下的安全性高、應(yīng)用范圍廣的單點登錄系統(tǒng)。該系統(tǒng)是基于目錄服務(wù)的統(tǒng)一身份認證,采用了輕量級目錄訪問標準協(xié)議,利用了目錄服務(wù)的分布式特性,將分布在各個應(yīng)用系統(tǒng)中的用戶和資源信息都組織到一個邏輯目錄樹中,很大程度上簡化了認證服務(wù)中心和各應(yīng)用系統(tǒng)之間的通信,降低了系統(tǒng)實

3、現(xiàn)的難度。目錄服務(wù)系統(tǒng)將輕量級目錄訪問服務(wù)器作為身份管理的核心數(shù)據(jù)庫,存儲用戶身份信息、角色和訪問控制信息。并提供策略服務(wù)系統(tǒng),對整個系統(tǒng)用戶進行統(tǒng)一管理的用戶管理服務(wù),以及執(zhí)行管理員制定的策略的授權(quán)服務(wù)。與數(shù)據(jù)庫為中心的分布式網(wǎng)絡(luò)系統(tǒng)相比,這實現(xiàn)方法具有良好的可擴展性和集中管理功能,靈活性強、實現(xiàn)簡單的特點。
　　本文是從稅務(wù)系統(tǒng)進行單點登錄系統(tǒng)的設(shè)計背景出發(fā),研究了系統(tǒng)的軟件構(gòu)架,認證服務(wù)器的體系結(jié)構(gòu)和LDAP服務(wù)器。本系統(tǒng)采

4、用基于可信任第三方的Kerberos認證協(xié)議。提出輕量級目錄訪問協(xié)議和Kerberos認證技術(shù)相結(jié)合,主要完成認證服務(wù)器的設(shè)計,認證系統(tǒng)的基本數(shù)據(jù)結(jié)構(gòu),消息格式的定義,通過AS認證服務(wù),TGS授權(quán)服務(wù),數(shù)據(jù)處理,線程處理,傳輸控制五大功能模塊,實現(xiàn)對用戶身份統(tǒng)一認證和授權(quán)。并支持雙方認證,極大提高了系統(tǒng)的安全系數(shù)。同時,采用單點登錄方式通過一次身份驗證,可以透明登錄到所有授權(quán)的應(yīng)用。通過單點登錄把原來分散的用戶管理集中起來,可以自動完成