基于Web應(yīng)用的統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)的普及和信息技術(shù)的發(fā)展，學(xué)校的信息化建設(shè)和改造逐步深入，以數(shù)字化校園網(wǎng)絡(luò)為平臺(tái)的各種應(yīng)用和服務(wù)日益增多。這些應(yīng)用的投入使用，較大程度的改善了學(xué)校的運(yùn)行效率，但同時(shí)也給學(xué)校管理帶來了新的問題。用戶要使用不同的服務(wù)必須登錄不同的應(yīng)用系統(tǒng)，由于每個(gè)系統(tǒng)都有自己的賬戶系統(tǒng)，互不信任。因此，對(duì)于一個(gè)用戶而言可能要記憶不用的用戶名和口令，相當(dāng)不方便和不安全。而對(duì)于學(xué)校系統(tǒng)管理員而言不得不維護(hù)多個(gè)系統(tǒng)中的用戶信息，保證數(shù)據(jù)的一致性。隨著應(yīng)用

2、系統(tǒng)的增多，系統(tǒng)出錯(cuò)的可能性也逐漸增加，用戶信息受到非法截獲和破壞的可能性也會(huì)增大，系統(tǒng)安全性就會(huì)降低，這種狀況將會(huì)嚴(yán)重制約相關(guān)網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。
　　本文的研究重點(diǎn)是為浙江長征職業(yè)技術(shù)學(xué)院建立一個(gè)統(tǒng)一身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)對(duì)用戶的統(tǒng)一管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)。在分析了身份認(rèn)證現(xiàn)狀和學(xué)院實(shí)際情況的基礎(chǔ)上，提出了一個(gè)基于Web Service的統(tǒng)一認(rèn)證實(shí)現(xiàn)框架，利用SOAP將認(rèn)證服務(wù)封裝為一個(gè)Web服務(wù)，使應(yīng)用系統(tǒng)可以方便的實(shí)現(xiàn)遠(yuǎn)程

3、調(diào)用。同時(shí)，給出了通過CA證書進(jìn)行身份認(rèn)證和基于票據(jù)的單點(diǎn)登錄的解決方案。
　　本文首先分析了現(xiàn)階段統(tǒng)一身份認(rèn)證的研究現(xiàn)狀，然后介紹了身份認(rèn)證及系統(tǒng)實(shí)現(xiàn)的相關(guān)技術(shù)。接著根據(jù)學(xué)院需求，設(shè)計(jì)了一個(gè)實(shí)用的統(tǒng)一身份認(rèn)證系統(tǒng)體系結(jié)構(gòu)。并在此基礎(chǔ)上，采用了J2EE的Struts框架技術(shù)，按照MVC設(shè)計(jì)模式實(shí)現(xiàn)了系統(tǒng)。在本文中的系統(tǒng)實(shí)現(xiàn)部分重點(diǎn)介紹了系統(tǒng)中單點(diǎn)登入、賬號(hào)關(guān)聯(lián)、用戶注冊(cè)、用戶身份認(rèn)證等主要功能的實(shí)現(xiàn)方法和步驟。該系統(tǒng)經(jīng)測試能夠能滿