門(mén)戶網(wǎng)站與第三方應(yīng)用用戶登錄解決方案PTSSO的研究.pdf

1、門(mén)戶網(wǎng)站與第三方應(yīng)用組成了一個(gè)獨(dú)特的網(wǎng)絡(luò)環(huán)境。在這個(gè)網(wǎng)絡(luò)環(huán)境中，門(mén)戶網(wǎng)站和每個(gè)第三方應(yīng)用都是一個(gè)操作平臺(tái)，用戶需要掌握很多操作口令以滿足這些操作平臺(tái)的安全策略，這樣一來(lái)受到非法截獲和破壞的可能性就會(huì)增大，安全性會(huì)相應(yīng)降低?；谏鲜鲈颍梢詫?shí)現(xiàn)用戶進(jìn)行一次身份驗(yàn)證，就可對(duì)所有被授權(quán)的網(wǎng)絡(luò)資源進(jìn)行無(wú)縫訪問(wèn)的單點(diǎn)登錄技術(shù)被引入到這個(gè)網(wǎng)絡(luò)環(huán)境中。
　　 傳統(tǒng)的單點(diǎn)登錄所解決的是登錄權(quán)限的問(wèn)題，這就勢(shì)必需要在第三方應(yīng)用系統(tǒng)內(nèi)保存用戶的基

2、本信息。這樣，在無(wú)法保證第三方應(yīng)用開(kāi)發(fā)商信譽(yù)的情況下無(wú)法保障門(mén)戶網(wǎng)站用戶資源的獨(dú)有和安全。
　　 帶著如上問(wèn)題，本論文針對(duì)門(mén)戶網(wǎng)站與第三方應(yīng)用的特殊網(wǎng)絡(luò)環(huán)境，基于WEB請(qǐng)求代理的單點(diǎn)登錄的解決方式，本文提出專(zhuān)門(mén)針對(duì)以上所述網(wǎng)絡(luò)環(huán)境的用戶登錄解決方案--門(mén)戶網(wǎng)站與第三方應(yīng)用單點(diǎn)登錄（Portal and Third-Party Applications Single Sign On），簡(jiǎn)稱(chēng)PTSSO。并給出了PTSSO登錄流程的設(shè)

3、計(jì)和核心功能的接口定義。
　　 本論文提出的單點(diǎn)登錄模型PTSSO通過(guò)非對(duì)稱(chēng)加密技術(shù)保證了門(mén)戶網(wǎng)站與第三方應(yīng)用組成的系統(tǒng)中各個(gè)子系統(tǒng)通信的安全性；采用統(tǒng)一的認(rèn)證方式，達(dá)到了易移植、易管理的目的；采用WEB請(qǐng)求代理的認(rèn)證方式，達(dá)到了部署方便、維護(hù)升級(jí)容易的目的；采用WEB服務(wù)的方式實(shí)現(xiàn)用戶登錄與操作權(quán)限的結(jié)合，并在通信報(bào)文中對(duì)用戶操作權(quán)限進(jìn)行身份映射，保證了門(mén)戶網(wǎng)站用戶資源的安全。該方案在橫向項(xiàng)目“企業(yè)WAP自助建站”中做了實(shí)施，