吐哈油田單點(diǎn)登錄系統(tǒng)中登錄信息同步的研究與實(shí)現(xiàn).pdf

1、吐哈油田公司目前存在許多應(yīng)用系統(tǒng)，大多是采用獨(dú)立的用戶(hù)認(rèn)證策略，而且企業(yè)對(duì)用戶(hù)的應(yīng)用授權(quán)是極其多樣的。這給用戶(hù)及管理者的工作帶來(lái)極大的不便。為此，研究并開(kāi)發(fā)了一種基于B/S架構(gòu)的單點(diǎn)登錄系統(tǒng)，在B/S模式下，單點(diǎn)登錄系統(tǒng)將原有的各種應(yīng)用集成起來(lái)；用戶(hù)在單點(diǎn)登錄系統(tǒng)中通過(guò)Web瀏覽器調(diào)用其授權(quán)應(yīng)用，以提高吐哈油田應(yīng)用系統(tǒng)的可用性、可管理性以及用戶(hù)訪問(wèn)的安全性。 根據(jù)吐哈油田單點(diǎn)登錄系統(tǒng)的總體設(shè)計(jì)，整個(gè)系統(tǒng)由控制臺(tái)管理子系統(tǒng)、基于W

2、eb的應(yīng)用訪問(wèn)子系統(tǒng)、密碼同步、用戶(hù)信息同步，新應(yīng)用開(kāi)發(fā)接口和私有應(yīng)用管理組成。論文主要負(fù)責(zé)用戶(hù)信息同步和密碼同步問(wèn)題的研究和實(shí)現(xiàn)。本文在對(duì)登錄信息同步進(jìn)行詳細(xì)研究的基礎(chǔ)上給出單點(diǎn)登錄系統(tǒng)中用戶(hù)信息和密碼同步的解決方案，并以Windows服務(wù)方式加以實(shí)現(xiàn)。 吐哈油用單點(diǎn)登錄系統(tǒng)中的單點(diǎn)用戶(hù)信息是由中國(guó)石油天然氣股份有限公司的活動(dòng)目錄服務(wù)器統(tǒng)一管理，用戶(hù)通過(guò)目錄服務(wù)器認(rèn)證完成單點(diǎn)登錄，而用戶(hù)資料庫(kù)、二級(jí)登錄憑證庫(kù)等信息是存儲(chǔ)在吐哈

3、油田單點(diǎn)登錄系統(tǒng)的Oracle數(shù)據(jù)庫(kù)中。用戶(hù)信息同步就是保持Oracle中的用戶(hù)資料庫(kù)和AD中的單點(diǎn)用戶(hù)信息的一致性。首先對(duì)活動(dòng)目錄進(jìn)行研究，了解總部的目錄服務(wù)器結(jié)構(gòu)。其次根據(jù)在NET中訪問(wèn)活動(dòng)目錄的方法，實(shí)現(xiàn)對(duì)活動(dòng)目錄的訪問(wèn)與查詢(xún)，將AD中的用戶(hù)信息同步到Oracle的用戶(hù)資料庫(kù)中，并相應(yīng)更新二級(jí)登錄憑證庫(kù)信息(包括各類(lèi)應(yīng)用特征信息和應(yīng)用的認(rèn)證信息)。 密碼同步就是保持單點(diǎn)登錄系統(tǒng)中二級(jí)登錄憑證庫(kù)的密碼和對(duì)應(yīng)應(yīng)用密碼的一致性，

4、單點(diǎn)登錄系統(tǒng)中的應(yīng)用密碼同步具有較大的技術(shù)困難?，F(xiàn)有的單點(diǎn)登錄產(chǎn)品都沒(méi)有很好地解決應(yīng)用密碼同步的問(wèn)題。應(yīng)用密碼與二級(jí)登錄根據(jù)吐哈油陽(yáng)具體應(yīng)用的實(shí)際情況，應(yīng)用密碼大多是存放在各種數(shù)據(jù)庫(kù)中，包括Oracle、SQLServer等關(guān)系型數(shù)據(jù)庫(kù)，非關(guān)系型數(shù)據(jù)庫(kù)Domino，有的還以<'*>.txt或<'*>.xls文件方式存儲(chǔ)。本文對(duì)訪問(wèn)這些異構(gòu)數(shù)據(jù)源的方法進(jìn)行了仔細(xì)的研究。為實(shí)現(xiàn)密碼同步在Oracle中設(shè)計(jì)了一個(gè)數(shù)據(jù)同步表，表中存儲(chǔ)用于訪問(wèn)具