協(xié)同電子商務(wù)單點(diǎn)登錄系統(tǒng)研究.pdf

1、企業(yè)信息系統(tǒng)的不斷擴(kuò)大，使得無(wú)論是企業(yè)的決策者、系統(tǒng)管理員還是用戶(hù)，常常疲于處理紛繁冗雜的系統(tǒng)登錄與信息安全問(wèn)題，信息化收效與投入具有不相稱(chēng)的增長(zhǎng)。在進(jìn)一步加劇安全管理難度的同時(shí)，也對(duì)企業(yè)資源造成了極大的浪費(fèi)。然而通過(guò)單點(diǎn)登錄門(mén)戶(hù)(SSO-GATE)穩(wěn)步、高效地整合和安全快捷的身份認(rèn)證與授權(quán)機(jī)制，使得這一原本復(fù)雜的過(guò)程變得安全且簡(jiǎn)單。使用單點(diǎn)登錄系統(tǒng)后，企業(yè)生產(chǎn)效率會(huì)提高，因諸如密碼丟失和信息泄密帶來(lái)的損失降低。 本文首先對(duì)we

2、bservices相關(guān)技術(shù)做了詳細(xì)的介紹，在其基礎(chǔ)上分析Webservices自身的協(xié)同性問(wèn)題和協(xié)同電子商務(wù)系統(tǒng)單點(diǎn)登錄問(wèn)題。Webservices自身的協(xié)同性問(wèn)題主要包括：http協(xié)同問(wèn)題、SOAP協(xié)同問(wèn)題、XML協(xié)同性問(wèn)題等。協(xié)同電子商務(wù)系統(tǒng)單點(diǎn)登錄問(wèn)題主要分析用戶(hù)身份信息的安全管理。傳統(tǒng)的單點(diǎn)登錄(SSO)已經(jīng)可以對(duì)用戶(hù)身份信息的安全管理，但是它的使用效率低下，因此本文側(cè)重提出一種新的SSO模型，該模型是基于SAML的帶自驗(yàn)證的單