煤電一體化企業(yè)門戶單點登錄系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和企業(yè)信息化的不斷積累，大多數(shù)的企業(yè)或組織已建立了支撐生產(chǎn)和管理的信息系統(tǒng)。然而，由于缺乏統(tǒng)一的系統(tǒng)建設(shè)規(guī)劃方案和規(guī)則，各系統(tǒng)基于不同的業(yè)務(wù)視角，采用不同的技術(shù)架構(gòu)，被部署于不同的服務(wù)器平臺上，隨著系統(tǒng)數(shù)量的增加和業(yè)務(wù)需求的不斷完善，信息難共享和各系統(tǒng)間難協(xié)同等問題逐漸顯露出來，成為企業(yè)或組織在信息化建設(shè)中面臨的難題。伴隨這些問題而來的還有系統(tǒng)用戶和權(quán)限管理復(fù)雜，各系統(tǒng)重復(fù)驗證用戶身份等問題，因此從單點登錄入手，建立

2、企業(yè)單點登錄系統(tǒng)，實現(xiàn)用戶統(tǒng)一管理和統(tǒng)一認(rèn)證將是必然舉措，這也是企業(yè)信息化發(fā)展的必然結(jié)果。
　　本文主要針對寧魯煤礦內(nèi)部不同應(yīng)用系統(tǒng)的實際情況，通過對單點登錄產(chǎn)生背景和意義的分析，闡明適合本單位使用的單點登錄實現(xiàn)原理，并對國內(nèi)外研究狀況進(jìn)行綜述，然后對其相關(guān)技術(shù)進(jìn)行了研究，并闡述了單點登錄的建設(shè)過程和單點登錄與門戶系統(tǒng)的集成，在此基礎(chǔ)上對煤電一體化企業(yè)的單點登錄建設(shè)提出了構(gòu)想并建立了系統(tǒng)模型。本文在進(jìn)行企業(yè)單點登錄系統(tǒng)設(shè)計過程中，

3、充分考慮了服務(wù)器CA認(rèn)證的特點，并綜合使用Cookie和LDAP技術(shù)，這樣便能夠?qū)崿F(xiàn)用戶身份認(rèn)證的統(tǒng)一授權(quán)和資源管理，不僅能夠減少身份多次認(rèn)證的繁瑣，也能夠在系統(tǒng)安全服務(wù)（安全員）方面提供較為完整的解決方案。
　　通過在單位中實施單點登錄系統(tǒng)，企業(yè)內(nèi)部應(yīng)用系統(tǒng)可以進(jìn)行統(tǒng)一管理，且安全性較高，能夠?qū)Ω鞣N欺騙和攻擊進(jìn)行有效遏制?？梢哉f，隨著企業(yè)或者事業(yè)單位對于安全服務(wù)的重視程度的提高，本文研究的系統(tǒng)應(yīng)用價值較高，對其他企業(yè)實施單點登錄