基于LDAP的單點登錄系統(tǒng)研究與實現(xiàn).pdf

1、隨著計算硬件價格的不斷降低和網(wǎng)絡技術的日益普及，現(xiàn)代企業(yè)擁有越來越多的各類應用系統(tǒng)，以完成不同的生產(chǎn)、管理需求，同時我們發(fā)現(xiàn)，這些應用系統(tǒng)往往相互獨立，彼此很少關聯(lián)，并且使用的開發(fā)平臺也不統(tǒng)一，給用戶使用帶來一系列的問題，其中最主要的問題，儲如：數(shù)據(jù)共享、用戶身份、角色難統(tǒng)一，導致同一用戶不得不在訪問不同應用系統(tǒng)中進行多次身份的認證和確認。隨著這些相互獨立的必須的登錄數(shù)量的增長，用戶需要記住的用戶名和密碼數(shù)量也在激增。結果常常是一些不幸

2、的用戶可能把用戶和密碼寫下來以免忘記，而在無意中引起了諸多嚴重的安全問題。受害的范圍還可能會擴展到企業(yè)以外，商務伙伴、業(yè)界代表和客戶也可能要從企業(yè)外面訪問Web門戶或者應用程序(一般通過Internet)，而且他們也可能會被要求多次登錄。用戶需要一個統(tǒng)一的登錄方案，即用戶登錄一次即可訪問其他應用的方案——單點登錄Single Sign-On(SSO)。 本文從企業(yè)現(xiàn)有應用系統(tǒng)的實際情況出發(fā)，在較深入地研究了各種單點登錄現(xiàn)有技術基

3、礎上，提出了基于IBM Domino內(nèi)置的LDAP的單點登錄解決方案。該方案采用已有的LDAP目錄服務提供用戶身份數(shù)據(jù)，分別以HTTPCookies認證、表單認證、LTPA 認證和基于JAAS 框架的認證服務提出了四種對用戶進行統(tǒng)一認證的實現(xiàn)方案。并以其中的一種方案具體實現(xiàn)了兩個應用系統(tǒng)間基于LDAP的單點登錄。文中詳細分析了實現(xiàn)SSO所需的關鍵技術和具體實現(xiàn)方法，最后還對該SSO方案的性能進行了討論。該文為多應用系統(tǒng)的集成和身份認證提