冬季運動項目管理中心身份認證系統的設計與實現.pdf

1、隨著經濟全球一體化、Web服務技術的不斷進步和IT業(yè)界組織聯盟的加強，對于敏捷性軟件以及跨平臺性軟件的需求不斷增加。在這種狀況下，面向服務架構(Service-OrientedArchitecture，SOA)日益成為業(yè)界焦點。SOA是一項模式，它解決了Internet環(huán)境下業(yè)務集成的需要，它是通過連接能完成特定任務的獨立功能實體實現的一種軟件系統結構。它具有開放、敏捷、可擴展、可聯邦、松耦合的特點，保留了傳統架構的成功特征，并產生了截

2、然不同的原則以促進面向服務對于現代化企業(yè)的支持。然而，盡管目前SOA灸手可熱，但是有一個容易被人忽視的因素就是安全問題，因為對于以前的軟件開發(fā)來說，在簡單的兩三層網絡應用軟件環(huán)境中，我們可以很清楚地知道哪個是消費型數據，以及它們是否有權限來操作。但是當我們在這些數據源上建立一個Web服務界面時，所有的聯系都變得松散之后，任何地方的任何應用程序都能對這些數據提出疑義，這就對SOA應用的認證和權限提出了新的要求和研究實現的必要。 本

3、文首先簡要介紹了SOA的相關知識，闡述SOA在企業(yè)集成中的重要作用，以及SOA中安全機制的重要意義。分析了SOA中安全解決方案的幾個要素，以及使用WebService來實現SOA身份管理的幾種主要解決方案。 在解決方案中一個很重要的問題就是要解決用戶登錄的身份認證。因此，接著介紹了一種目前在實現SOA身份認證中十分重要的標準規(guī)范，即安全斷言標記語言(SAML)，它也是一個基于單點登錄(SingleSign-On，SSO)標準的X

4、ML框架。另外介紹了其它安全身份認證相關的技術，包括聯邦身份認證模型、加解密、數字簽名等。 最后，重點結合冬季項目管理中心的管理平臺，采用多種標準Web服務協議，分析并設計實現了一個身份認證系統。本文根據系統整體的設計原則及需求目標，設計了系統整體結構及業(yè)務流程，給出了重點子模塊的設計與實現。采用BEA公司的WebLogicServer10.0MPI作為開發(fā)平臺，利用其支持SAML1.1的組件及優(yōu)秀的JAVA服務器優(yōu)勢，實現了系