基于LDAP目錄服務的單點登錄系統(tǒng)的研究與實現(xiàn).pdf

1、在分布式網(wǎng)絡環(huán)境中,用戶每天都需要登錄到許多不同的應用軟件和服務系統(tǒng)中,如傳統(tǒng)的Windows應用系統(tǒng)、Web應用、FTP服務、網(wǎng)絡設備管理、數(shù)據(jù)庫應用等等.每一個應用系統(tǒng)都要求自己獨特的安全登錄步驟和手段,所以用戶必須在每個系統(tǒng)中都有一組獨立的用戶名和密碼,在進入不同系統(tǒng)時都要提交自己的身份標識,來通過系統(tǒng)的認證.用戶使用的應用系統(tǒng)越多,所必須記住的用戶ID和用戶密碼就越多,客戶出錯、泄露密碼等直接威脅到系統(tǒng)安全性的可能性也就越大.單

2、點登錄(Single Sign On)系統(tǒng)的提出和實現(xiàn)可以很好地解決上述問題.單點登錄就是指用戶只需在網(wǎng)絡中主動地進行一次身份認證,隨后便可以訪問其被授權的各種信息服務,無須另外注冊、登記和授權,這就為用戶訪問各種應用服務帶來了極大的便利.該論文研究并實現(xiàn)了一種企業(yè)網(wǎng)絡環(huán)境下的安全性高、應用范圍廣的單點登錄系統(tǒng).通過使用LDAP目錄服務、Kerberos認證機制以及Windows API函數(shù)的調(diào)用等手段,設計并實現(xiàn)了采用LDAP目錄作為