政府信息平臺(tái)單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和政府信息化建設(shè)的不斷進(jìn)步，政府單位所開(kāi)發(fā)的應(yīng)用系統(tǒng)也在不斷增多，這些系統(tǒng)有著獨(dú)立的安全驗(yàn)證機(jī)制，用戶(hù)的身份信息、是分別被每個(gè)系統(tǒng)保存的，無(wú)法互相傳遞，用戶(hù)在進(jìn)入不同系統(tǒng)時(shí)都要重新提交自己的身份標(biāo)識(shí)來(lái)通過(guò)系統(tǒng)的認(rèn)證。單點(diǎn)登錄系統(tǒng)就是一種高效、安全的網(wǎng)絡(luò)認(rèn)證機(jī)制，從而簡(jiǎn)化訪問(wèn)網(wǎng)絡(luò)資源的過(guò)程。該系統(tǒng)的主要目標(biāo)是對(duì)用戶(hù)信息的統(tǒng)一管理，使用戶(hù)訪問(wèn)多系統(tǒng)只需登錄認(rèn)證一次，就可以透明登錄到所有授權(quán)的應(yīng)用，并且為應(yīng)用提供統(tǒng)一入口

2、和信息門(mén)戶(hù)展示的功能。
　　本文從目前電子政務(wù)的安全體系和策略出發(fā)，介紹了身份認(rèn)證技術(shù)和訪問(wèn)控制技術(shù)，同時(shí)分析了國(guó)內(nèi)外現(xiàn)有的各種單點(diǎn)登錄模型，該模型對(duì)基于C/S應(yīng)用的Kerberos協(xié)議進(jìn)行相關(guān)簡(jiǎn)化和改進(jìn)，引入Web環(huán)境的安全Cookie技術(shù)、重定向機(jī)制、SSL技術(shù)以及提問(wèn)握手認(rèn)證機(jī)制來(lái)解決Kerberos協(xié)議在Web中的應(yīng)用問(wèn)題。這個(gè)系統(tǒng)溶合了單點(diǎn)登錄“代理模型”和“網(wǎng)關(guān)模型”的優(yōu)點(diǎn)，通過(guò)Cookie和票據(jù)實(shí)現(xiàn)了單點(diǎn)登錄，并通過(guò)