門戶網(wǎng)站安全性之單點登錄技術研究與實現(xiàn).pdf

1、隨著門戶網(wǎng)站的快速發(fā)展，越來越多的業(yè)務系統(tǒng)集成到統(tǒng)一門戶下。安全性成為門戶網(wǎng)站開發(fā)中的重要組成部分。門戶網(wǎng)站安全性主要有成員服務、身份認證、授權和單點登錄等幾個方面。 由于在門戶網(wǎng)站中多個應用通過同一個入口統(tǒng)一訪問，用戶身份認證就顯得極其重要。但是門戶網(wǎng)站中通常有多個應用，如果登錄到每個應用都需要輸入用戶名和密碼的話就會給用戶帶來很大的麻煩，因此單點登錄就產(chǎn)生了。單點登錄簡單地說，就是通過用戶的一次性登錄，即可獲得需要訪問系統(tǒng)和

2、應用系統(tǒng)的授權，而不需要再主動參與其它的身份認證過程。 本文首先對門戶網(wǎng)站安全性技術進行了詳細地分析，其中對認證和授權進行了簡單地介紹；然后重點對單點登錄技術的原理、實現(xiàn)方式等方面進行了詳細地分析和總結；接著在深入研究了單點登錄模型的基礎上，設計了一種用戶信息分發(fā)、一次登錄二次認證的單點登錄實現(xiàn)模型。在該模型中不僅解決了企業(yè)單點登錄問題，還解決了困擾企業(yè)應用集成中用戶登錄不同系統(tǒng)用戶名和密碼不相同的問題。最后通過一個單點登錄系統(tǒng)