基于Web Services統(tǒng)一身份認(rèn)證系統(tǒng)研究.pdf

1、隨著全球信息化和Internet技術(shù)的迅速發(fā)展，統(tǒng)一管理平臺(tái)與應(yīng)用服務(wù)成為企業(yè)信息化與電子商務(wù)的一種發(fā)展趨勢(shì)。基于信息門戶技術(shù)的統(tǒng)一管理平臺(tái)能夠提供或整合企業(yè)內(nèi)部的多種信息系統(tǒng)，并以統(tǒng)一的用戶界面方式提供給用戶，為企業(yè)的管理者、應(yīng)用提供商和用戶提供統(tǒng)一的服務(wù)接入點(diǎn)。 統(tǒng)一管理平臺(tái)所整合的多種應(yīng)用系統(tǒng)往往具有相對(duì)獨(dú)立的身份認(rèn)證和授權(quán)機(jī)制，這使得軟件平臺(tái)和用戶必須面對(duì)安全機(jī)制的多樣性和異構(gòu)性，從而導(dǎo)致用戶身份嚴(yán)重不一致，用戶信息無(wú)法

2、統(tǒng)一、重復(fù)情況嚴(yán)重，用戶重復(fù)登錄，系統(tǒng)授權(quán)管理復(fù)雜，安全信息的共享等問(wèn)題。因此，建設(shè)統(tǒng)一用戶和安全策略管理、統(tǒng)一認(rèn)證授權(quán)、企業(yè)內(nèi)各應(yīng)用系統(tǒng)間和企業(yè)間單點(diǎn)登錄的統(tǒng)一身份認(rèn)證成為統(tǒng)一管理平臺(tái)急需解決的問(wèn)題。 身份認(rèn)證就是證實(shí)用戶真實(shí)身份的真實(shí)性。在現(xiàn)實(shí)系統(tǒng)中，每個(gè)成員都有一個(gè)與之對(duì)應(yīng)的數(shù)字身份，憑借它來(lái)防止非法用戶通過(guò)身份欺詐訪問(wèn)系統(tǒng)資源。身份認(rèn)證中常用的安全技術(shù)包括密碼技術(shù)、消息摘要、數(shù)字簽名和數(shù)字證書(shū)等。安全可靠的身份認(rèn)證協(xié)議是

3、認(rèn)證系統(tǒng)的核心，Kerberos協(xié)議是由美國(guó)麻省理工學(xué)院提出的基于可信賴第三方的強(qiáng)認(rèn)證機(jī)制，提供了一種在開(kāi)放式網(wǎng)絡(luò)環(huán)境下進(jìn)行身份認(rèn)證的方法，使網(wǎng)絡(luò)上的用戶可以相互證明自己的身份。 本文以身份認(rèn)證中的安全技術(shù)和認(rèn)證協(xié)議為研究重點(diǎn)，圍繞網(wǎng)絡(luò)環(huán)境下身份認(rèn)證系統(tǒng)的特點(diǎn)和面臨的威脅進(jìn)行探討；對(duì)身份認(rèn)證中的安全技術(shù)進(jìn)行了分析與整理；收集了國(guó)內(nèi)外目前常用的統(tǒng)一身份認(rèn)證系統(tǒng)的模型，分別從可實(shí)施性、安全性、管理性和可靠性四個(gè)角度進(jìn)行了綜合分析與評(píng)

4、價(jià)，取長(zhǎng)補(bǔ)短提出了改進(jìn)的模型；重點(diǎn)研究了Kerberos認(rèn)證協(xié)議的工作原理和實(shí)現(xiàn)過(guò)程，對(duì)協(xié)議存在的局限性進(jìn)行了較詳細(xì)的分析，并針對(duì)協(xié)議的問(wèn)題分別做了一些改進(jìn)，提出改進(jìn)后的認(rèn)證機(jī)制，詳細(xì)闡述了其工作原理和實(shí)現(xiàn)過(guò)程；對(duì)Web Services技術(shù)進(jìn)行了分析，將統(tǒng)一身份認(rèn)證系統(tǒng)以Web服務(wù)的形式提供出來(lái)，充分發(fā)揮了WebServices的良好封裝性和高度可集成性的技術(shù)特點(diǎn)和優(yōu)勢(shì)，從系統(tǒng)的基本功能需求和設(shè)計(jì)方案入手，提出系統(tǒng)的體系結(jié)構(gòu)，采用Ja