基于PKI的統(tǒng)一身份認(rèn)證服務(wù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)在的社會(huì)發(fā)展可以說是建立在多應(yīng)用系統(tǒng)的信息化基礎(chǔ)上的，公鑰基礎(chǔ)設(shè)施PKI作為一種為網(wǎng)絡(luò)應(yīng)用提供高強(qiáng)度身份認(rèn)證服務(wù)的基礎(chǔ)設(shè)施，在我國(guó)發(fā)展極為迅速，然而由于應(yīng)用五花八門、“個(gè)性化”很強(qiáng)，因此，PKI在與應(yīng)用的集成方面還有許多不盡如人意的地方。
　　 本文在對(duì)密碼學(xué)、PKI技術(shù)、單點(diǎn)登錄技術(shù)、SAML協(xié)議、SSL協(xié)議、以及各種網(wǎng)絡(luò)身份認(rèn)證方式等相關(guān)技術(shù)進(jìn)行研究的基礎(chǔ)上，設(shè)計(jì)了一個(gè)統(tǒng)一身份認(rèn)證服務(wù)系統(tǒng)，該系統(tǒng)為PKI和應(yīng)用之間搭了一個(gè)

2、橋梁，將應(yīng)用與PKI技術(shù)很好地結(jié)合了起來。系統(tǒng)由認(rèn)證服務(wù)器、認(rèn)證客戶端、應(yīng)用服務(wù)器認(rèn)證中間件三部分組成，認(rèn)證部分采用C/S架構(gòu)，可擴(kuò)展性比較好，管理部分采用B/S架構(gòu)，簡(jiǎn)單易用，三者配合共同提供對(duì)多個(gè)應(yīng)用系統(tǒng)的統(tǒng)一的身份認(rèn)證、權(quán)限控制、日志審計(jì)等服務(wù)，同時(shí)可以根據(jù)應(yīng)用系統(tǒng)對(duì)效率和安全的不同需求將應(yīng)用系統(tǒng)與統(tǒng)一認(rèn)證系統(tǒng)靈活的以總線方式和網(wǎng)關(guān)方式進(jìn)行部署。
　　 總之，本系統(tǒng)以PKI技術(shù)為認(rèn)證基礎(chǔ)，為應(yīng)用提供了更高的安全性，結(jié)合證書