吐哈油田私有應用單點登錄系統(tǒng)的研究與實現(xiàn).pdf

1、中國石油股份有限公司吐哈油田分公司(以下簡稱吐哈油田)目前的應用已經(jīng)有相當?shù)囊?guī)模，多數(shù)應用是獨立的用戶認證策略，這給應用資源的管理、用戶密碼的記憶帶來極大的不便。但是這些應用還有存在的價值，而對這些軟件進行改造是不現(xiàn)實的。吐哈油田單點登錄系統(tǒng)的目標就是利用企業(yè)應用系統(tǒng)，對吐哈油田的現(xiàn)有應用實現(xiàn)集中統(tǒng)一管理，使用戶在Web的一次單點認證后實現(xiàn)應用資源的Web訪問和自動登錄，提高企業(yè)應用資源的可用性、可管理性和安全性。吐哈油田單點登錄系統(tǒng)分

2、為控制臺管理、基于Web的應用訪問、密碼和用戶信息同步和私有應用管理等子系統(tǒng)。本論文主要研究和實現(xiàn)了其中的私有應用單點登錄子系統(tǒng)。 本子系統(tǒng)主要實現(xiàn)企業(yè)各種私有應用的單點登錄。同企業(yè)應用相比，私有應用包括的范圍更寬一些，如QQ聊天程序、個人郵件系統(tǒng)和個人網(wǎng)上銀行系統(tǒng)等。這些應用同企業(yè)的具體業(yè)務關聯(lián)不大，而且相對比較獨立，因此從項目中獨立出來，形成單獨的子系統(tǒng)。在系統(tǒng)實現(xiàn)中把這些應用分為了幾大類，包括傳統(tǒng)的Windows應用、We

3、b應用、Telnet和Ftp終端應用。系統(tǒng)作為Windows客戶端安裝到用戶的計算機，所有的應用信息都由用戶自己管理。系統(tǒng)的兩大主要模塊就是應用程序信息的獲取和應用程序自動登錄的實現(xiàn)。在Windows應用信息的獲取中，采用了Windows的系統(tǒng)鉤子機制，并利用了Windows的消息傳遞機制。在Web應用信息的獲取中，利用Microsoft提供的COM組件，直接控制IE瀏覽器，從而獲取信息。Telnet和Ftp終端應用信息獲取只需直接記錄

4、用戶輸入的信息。系統(tǒng)將這些信息以加密方式存入自定義數(shù)據(jù)庫。自動登 錄應用時，自動登錄模塊取出保存的信息，根據(jù)應用的類型把這些信息傳遞給應用程序，從而實現(xiàn)自動登錄。 論文成功實現(xiàn)了私有應用單點登錄系統(tǒng)。該系統(tǒng)不需要對現(xiàn)有的應用作任何改動，就能對經(jīng)過授權的典型應用，如傳統(tǒng)Windows應用、Web應用，Telnet服務和Ftp服務等實現(xiàn)安全、透明的自動登錄訪問。由于系統(tǒng)的開發(fā)設計來源于吐哈油田應用的實際需求，因此有著很強的針對性和實