互聯(lián)網(wǎng)應(yīng)用管理與導(dǎo)航門(mén)戶(hù)系統(tǒng)中SSO的研究與實(shí)現(xiàn).pdf

1、目前，以分組交換為基礎(chǔ)的IP技術(shù)正在蓬勃發(fā)展，業(yè)界討論的三網(wǎng)合一的電信“新公網(wǎng)”概念正是構(gòu)架在IP承載平臺(tái)上，寬帶城域網(wǎng)的快速發(fā)展正是此發(fā)展趨勢(shì)的有力證實(shí)。 電信IP網(wǎng)絡(luò)的運(yùn)營(yíng)分為四層：設(shè)備資源運(yùn)營(yíng)、骨干網(wǎng)絡(luò)運(yùn)營(yíng)、接入網(wǎng)絡(luò)運(yùn)營(yíng)和應(yīng)用服務(wù)運(yùn)營(yíng)。 應(yīng)用服務(wù)的運(yùn)營(yíng)是整個(gè)IP網(wǎng)絡(luò)運(yùn)營(yíng)十分重要的一環(huán)，是運(yùn)營(yíng)商為廣大客戶(hù)提供的最終服務(wù)，也是運(yùn)營(yíng)商未來(lái)利潤(rùn)增長(zhǎng)點(diǎn)之所在。為了搶占這一制高點(diǎn)，向用戶(hù)提供更好的服務(wù)，同時(shí)為了形成新的經(jīng)濟(jì)增長(zhǎng)

2、點(diǎn)，中國(guó)電信提出ChinaVnet互聯(lián)星空計(jì)劃，旨在通過(guò)自營(yíng)和聚合SP的內(nèi)容和應(yīng)用向用戶(hù)提供統(tǒng)一的基于互聯(lián)網(wǎng)的多樣化、個(gè)性化的互聯(lián)網(wǎng)內(nèi)容和應(yīng)用服務(wù)。 為了實(shí)施這一計(jì)劃首要解決的問(wèn)題是如何將分布于全網(wǎng)的、由多個(gè)SP提供的應(yīng)用服務(wù)作為一個(gè)整體便利地提供給用戶(hù)。本論文著重研究互聯(lián)星空計(jì)劃實(shí)施的關(guān)鍵技術(shù)之一“單點(diǎn)登錄、全網(wǎng)通信”的流程機(jī)制、相關(guān)技術(shù)和具體的實(shí)現(xiàn)技術(shù)。該文比較和研究了臨時(shí)證書(shū)認(rèn)證、Cookie認(rèn)證和策略服務(wù)器認(rèn)證三種方案，

3、選擇了基于Cookie認(rèn)證的方式做為實(shí)現(xiàn)方案的基礎(chǔ)，在解決安全性和用戶(hù)使用不可抵賴(lài)性方面，結(jié)合了數(shù)字簽名技術(shù)；在解決用戶(hù)平臺(tái)的異構(gòu)性方面，采用了標(biāo)準(zhǔn)的WebServices接口模式。確定了采用“經(jīng)過(guò)數(shù)字簽名的Cookie信息+WebServices安全認(rèn)證”的模式實(shí)現(xiàn)系統(tǒng)的“單點(diǎn)登錄”功能，并針對(duì)業(yè)務(wù)需求的四種用戶(hù)登錄模式，進(jìn)行具體的系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)，最終通過(guò)實(shí)際應(yīng)用，驗(yàn)證了方案的可行性。 該文來(lái)源于為江蘇省電信互聯(lián)星空系統(tǒng)建設(shè)實(shí)