基于WEB的單點登錄系統(tǒng)在中小企業(yè)中的應用設計.pdf

1、隨著企業(yè)信息化的發(fā)展，越來越多的應用系統(tǒng)被開發(fā)出來。由于各種客觀因素，這些應用系統(tǒng)的開發(fā)時期和使用的技術各不相同，且每個系統(tǒng)都有各自獨立的身份驗證機制，這就造成了在實際應用中用戶將花費大量的時間來輸入驗證信息(用戶名和密碼)，影響了工作效率，而且當企業(yè)員工進行調整時候，需要對所有系統(tǒng)的身份信息進行人工調整，這無疑增加了系統(tǒng)管理員的負擔且容易出錯。所以，研究這一問題的解決方案具有很強的現(xiàn)實意義。單點登錄(SingleSignOn)簡稱為S

2、SO，是目前解決上述問題的流行解決方案。SSO的簡單定義是在多個應用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統(tǒng)。它把實際用戶映射成一個電子票據(jù)，當用戶登錄時，獲得其電子票據(jù)，用戶登錄其它站點時，不需要重復登錄。
　　本文以單點登錄中的安全技術和認證協(xié)議為研究重點，圍繞網(wǎng)絡環(huán)境下單點登錄系統(tǒng)的特點和面臨的威脅進行探討,分別對現(xiàn)在流行的單點登錄模型Kerberos、Passport和SAML模型的特點和原理做了詳細的分