IPTV5系統(tǒng)中單點(diǎn)登錄的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，一個(gè)公司可能會(huì)擁有多個(gè)應(yīng)用系統(tǒng)，BrightHouse公司的IPTV5就是將多個(gè)系統(tǒng)按一定方式整合在一起的一個(gè)多系統(tǒng)。IPTV5由五個(gè)系統(tǒng)整合而成，為簡(jiǎn)化用戶訪問(wèn)這些系統(tǒng)時(shí)的頻繁登錄問(wèn)題，IPTV5提出了單點(diǎn)登錄的需求。單點(diǎn)登錄(SingleSign-on，SSO)，即用戶只需登錄一次，就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)。
　　與傳統(tǒng)應(yīng)用系統(tǒng)不同，IPTV5為降低開(kāi)發(fā)和維護(hù)成本，采用了一種快速開(kāi)發(fā)架構(gòu)，將具有五個(gè)不

2、同域名的應(yīng)用系統(tǒng)整合到同一個(gè)應(yīng)用平臺(tái)上。IPTV5的這種特殊架構(gòu)，給傳統(tǒng)意義上的單點(diǎn)登錄實(shí)現(xiàn)方式帶來(lái)了難題，目前也沒(méi)有可直接用來(lái)實(shí)現(xiàn)這種形式單點(diǎn)登錄的開(kāi)源項(xiàng)目。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了多系統(tǒng)平臺(tái)IPTV5上的單點(diǎn)登錄。該單點(diǎn)登錄模塊具體分為認(rèn)證和授權(quán)兩個(gè)部分，其中的認(rèn)證將基于一種全新的SAML2.0協(xié)議實(shí)現(xiàn)，而授權(quán)則基于SOAP協(xié)議實(shí)現(xiàn)。
　　本文首先介紹了IPTV5平臺(tái)的架構(gòu)特點(diǎn)，并對(duì)比了傳統(tǒng)登錄方式與單點(diǎn)登錄方式的區(qū)別。本

3、文還詳細(xì)介紹了SAML協(xié)議和SOAP協(xié)議的基本概念，但鑒于SAML協(xié)議的復(fù)雜，本文只介紹其與本項(xiàng)目有關(guān)的部分概念。為了保證單點(diǎn)登錄的安全，本文論述了如何制作，購(gòu)買(mǎi)和使用相關(guān)證書(shū)。
　　然后，本文分析了系統(tǒng)的功能需求和非功能需求，并在此基礎(chǔ)上進(jìn)行了系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)，主要有證書(shū)文件目錄結(jié)構(gòu)的設(shè)計(jì)，系統(tǒng)業(yè)務(wù)流程的設(shè)計(jì)，低耦合性設(shè)計(jì)和可擴(kuò)展性設(shè)計(jì)等幾個(gè)方面。
　　該單點(diǎn)登錄功能完成后，用戶只需要輸入一次用戶名和密碼，就能使用同一瀏覽