IPTV5系統(tǒng)中單點登錄的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，一個公司可能會擁有多個應(yīng)用系統(tǒng)，BrightHouse公司的IPTV5就是將多個系統(tǒng)按一定方式整合在一起的一個多系統(tǒng)。IPTV5由五個系統(tǒng)整合而成，為簡化用戶訪問這些系統(tǒng)時的頻繁登錄問題，IPTV5提出了單點登錄的需求。單點登錄(SingleSign-on，SSO)，即用戶只需登錄一次，就可以訪問所有相互信任的應(yīng)用系統(tǒng)。
　　與傳統(tǒng)應(yīng)用系統(tǒng)不同，IPTV5為降低開發(fā)和維護(hù)成本，采用了一種快速開發(fā)架構(gòu)，將具有五個不

2、同域名的應(yīng)用系統(tǒng)整合到同一個應(yīng)用平臺上。IPTV5的這種特殊架構(gòu)，給傳統(tǒng)意義上的單點登錄實現(xiàn)方式帶來了難題，目前也沒有可直接用來實現(xiàn)這種形式單點登錄的開源項目。
　　本文設(shè)計并實現(xiàn)了多系統(tǒng)平臺IPTV5上的單點登錄。該單點登錄模塊具體分為認(rèn)證和授權(quán)兩個部分，其中的認(rèn)證將基于一種全新的SAML2.0協(xié)議實現(xiàn)，而授權(quán)則基于SOAP協(xié)議實現(xiàn)。
　　本文首先介紹了IPTV5平臺的架構(gòu)特點，并對比了傳統(tǒng)登錄方式與單點登錄方式的區(qū)別。本

3、文還詳細(xì)介紹了SAML協(xié)議和SOAP協(xié)議的基本概念，但鑒于SAML協(xié)議的復(fù)雜，本文只介紹其與本項目有關(guān)的部分概念。為了保證單點登錄的安全，本文論述了如何制作，購買和使用相關(guān)證書。
　　然后，本文分析了系統(tǒng)的功能需求和非功能需求，并在此基礎(chǔ)上進(jìn)行了系統(tǒng)的設(shè)計和實現(xiàn)，主要有證書文件目錄結(jié)構(gòu)的設(shè)計，系統(tǒng)業(yè)務(wù)流程的設(shè)計，低耦合性設(shè)計和可擴(kuò)展性設(shè)計等幾個方面。
　　該單點登錄功能完成后，用戶只需要輸入一次用戶名和密碼，就能使用同一瀏覽