基于CAS協(xié)議的單點登錄關(guān)鍵技術(shù)的研究與應(yīng)用.pdf

1、當(dāng)前,用戶經(jīng)常需要訪問大量的應(yīng)用系統(tǒng)。由于應(yīng)用系統(tǒng)獨立認(rèn)證用戶,用戶訪問每個應(yīng)用系統(tǒng)都必須提供身份信息,這給用戶帶來極大的不便；每個應(yīng)用系統(tǒng)都要開發(fā)認(rèn)證模塊,都要管理用戶信息,增加了開發(fā)和管理的費用。單點登錄(Single Sign-On)就是為以上問題而產(chǎn)生的。它是指用戶只要一次性地成功登錄,便可訪問多個應(yīng)用系統(tǒng),而不必再登錄。它是解決網(wǎng)絡(luò)環(huán)境下門戶系統(tǒng)安全認(rèn)證的一種有效策略。因此,建立一個安全的企業(yè)級的單點登錄系統(tǒng)是非常必要的,同時

2、為了提高系統(tǒng)安全,認(rèn)證時要進(jìn)行訪問控制。本文對基于角色的訪問控制和開源單點登錄的融合進(jìn)行研究,并對單點登錄關(guān)鍵技術(shù)進(jìn)行了研究。
　　 本文闡述了Central Authentication Service(CAS)的體系結(jié)構(gòu)、認(rèn)證流程,對CAS進(jìn)行了擴(kuò)展,把粗粒度的訪問控制機(jī)制引入到CAS中,設(shè)計了基于角色的訪問控制和CAS有機(jī)結(jié)合的單點登錄系統(tǒng)。該系統(tǒng)不僅能快速完成統(tǒng)一身份認(rèn)證,而且還具有授權(quán)功能,從而提高了整個系統(tǒng)的可用性與