面向融合網(wǎng)絡(luò)的多層次認(rèn)證統(tǒng)一登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)，電信網(wǎng)絡(luò)和有線電視網(wǎng)絡(luò)，三網(wǎng)融合逐漸形成了業(yè)務(wù)應(yīng)用上的融合。從當(dāng)前現(xiàn)狀來(lái)看，網(wǎng)絡(luò)融合是網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。然而隨著網(wǎng)絡(luò)融合的發(fā)展，用戶在不同網(wǎng)絡(luò)都有不同的用戶標(biāo)識(shí)，分別通過(guò)不同的認(rèn)證系統(tǒng)進(jìn)行鑒權(quán)，如何能夠提供一個(gè)面向融合網(wǎng)絡(luò)的統(tǒng)一登錄系統(tǒng)將非常有意義。單點(diǎn)登錄（Single Sign On）是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。但是當(dāng)前SSO系統(tǒng)在安全性和用戶體驗(yàn)方面存在不足。面向融合網(wǎng)絡(luò)的多層次認(rèn)證統(tǒng)一登錄系統(tǒng)（ML

2、A—ULS）的提出適應(yīng)了下一代網(wǎng)絡(luò)中業(yè)務(wù)融合的需要，并在安全性和用戶體驗(yàn)方面有較大改進(jìn)。
　　 本文解決方案實(shí)現(xiàn)原型分為兩部分，位于服務(wù)器上的SHARE和位于SP端的UL管理器。SHARE對(duì)外提供的服務(wù)主要有用戶多種身份映射的維護(hù)，統(tǒng)一登錄，統(tǒng)一登出和用戶的自服務(wù)門戶四大功能。實(shí)現(xiàn)架構(gòu)方面，SHARE采用了分層的設(shè)計(jì)思想，自上而下分為業(yè)務(wù)層，認(rèn)證層，支撐層和數(shù)據(jù)層。其中管理層貫穿在四個(gè)層次之中，包含有SHARE自身管理功能模塊，

3、警告，日志，統(tǒng)一，服務(wù)注冊(cè)管理和用戶注冊(cè)管理。基于已有的單點(diǎn)登錄系統(tǒng)流程，在MLA—ULS中，業(yè)務(wù)提供站點(diǎn)（SP）基于安全需求分為不同的安全級(jí)別，使得統(tǒng)一登錄系統(tǒng)中安全性得以保障。此外，MLA—ULS加入了安全策略協(xié)商機(jī)制。用戶可以自定義統(tǒng)一登錄和統(tǒng)一登出順序，加強(qiáng)網(wǎng)絡(luò)安全的同時(shí)，提升了用戶體驗(yàn)，減輕了統(tǒng)一登錄服務(wù)器的負(fù)擔(dān)。最后介紹了面向融合網(wǎng)絡(luò)的多層次認(rèn)證統(tǒng)一登錄系統(tǒng)的總體設(shè)計(jì)，包括實(shí)現(xiàn)基礎(chǔ)、模塊交互設(shè)計(jì)以及工作流程等，然后給出了測(cè)試