一個基于JASIG-CAS改進的SSO模型及實現.pdf

1、當今隨著網絡技術廣泛應用到各行各業(yè)，多個企業(yè)通過互聯網聯合起來為用戶提供服務。在這些聯合服務過程中，用戶需要向提供服務的各方分別提供身份認證信息。一方面隨著服務的升級和參與方的增多，用戶需要頻繁的向多個服務提供方提供身份憑證，為了方便記憶用戶一般會使用相同的用戶名和密碼來登錄每一個應用系統(tǒng)，這加大了密碼被泄露的風險性；另一方面各個服務提供方之間存在著多種異構的應用系統(tǒng)，在這些系統(tǒng)之間往往也有著自己的一套認證系統(tǒng)，對于管理員和支持部門來說

2、這無疑將會產生巨大的管理開銷，他們需要為每個應用系統(tǒng)建立一個用戶賬戶，用戶也常常因忘記密碼而影響工作。單點登錄能很好的解決以上問題，它提供統(tǒng)一的身份認證訪問入口，用戶只需認證一次，即可根據權限訪問不同的應用系統(tǒng)，無需重新登錄各個應用系統(tǒng)。
　　本文主要做了以下幾方面的工作：（一）從開源和商業(yè)化兩個角度詳細分析了當今國內外主流SSO產品的模型結構和工作機制；（二）詳細分析了JASIG-CAS的模型結構和工作原理，以及安全性和存在的風