

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、近年來,隨著企業(yè)信息化進程的不斷加快,企業(yè)在不同時期開發(fā)了多個Web應用系統(tǒng),而這些系統(tǒng)一般都是獨立開發(fā)的,都有自己認證和授權模塊。當企業(yè)用戶要訪問多個應用系統(tǒng)時,需要多次輸入帳號和口令進行身份認證,給用戶帶了不便,同時也增加了用戶帳號和口令泄露的危險。企業(yè)需要一個能夠對用戶進行統(tǒng)一認證和集中授權的平臺,用戶只要一次通過平臺認證,就可以訪問授權的應用資源,單點登錄正是為解決這個需求而提出的。
本文研究課題建立在一個企業(yè)門戶
2、資源管理系統(tǒng)的單點登錄需求之上,企業(yè)用戶通過門戶系統(tǒng)進行統(tǒng)一的身份認證和授權后,就可以訪問集成在門戶上應用系統(tǒng)。在對單點登錄相關技術進行了研究和分析,并詳細分析了Kerberos協(xié)議認證過程存在的安全問題后,提出了一個改進的Kerberos認證模型。改進的模型引入公鑰密碼體制和USBKey雙因素認證解決了Kerberos口令猜測攻擊和密鑰存儲管理問題;采用隨機數(shù)代替時間戳,有效減少了對時鐘同步的依賴;引入輕量級票據(jù)保證了票據(jù)的安全。
3、r> 根據(jù)企業(yè)實際的需求,并在改進的Kerberos認證模型的基礎上,本文設計了一個單點登錄系統(tǒng),該系統(tǒng)主要有以下幾個功能:
①統(tǒng)一身份認證。用戶用USBKey首先在客戶端完成雙因素認證,然后用存儲在USBKey中的數(shù)字證書與中心認證授權服務器進行身份認證。
②集中授權。通過服務訪問票據(jù)和RBAC相結合的方式來實現(xiàn)訪問控制。
③用戶管理。門戶系統(tǒng)管理員可以對用戶進行統(tǒng)一管理,包括用戶管理、
4、用戶組管理和用戶映射等。
④應用系統(tǒng)管理。提供應用系統(tǒng)注冊、信息修改和刪除功能。
本文在JavaEE平臺下實現(xiàn)了單點登錄系統(tǒng)。系統(tǒng)通過建立CA負責用戶數(shù)字證書的簽發(fā)、公/私鑰產(chǎn)生,將用戶的數(shù)字證書和私鑰存儲在用戶的USBKey中,同時將用戶的數(shù)字證書存儲在LDAP目錄服務器中用于認證;通過Web Service提供的接口進行統(tǒng)一身份認證。在應用系統(tǒng)集成的方式上采用了兩種方案:對于較難改造的應用系統(tǒng),采用應用系
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于LDAP的單點登錄系統(tǒng)研究與實現(xiàn).pdf
- 基于SOA的單點登錄系統(tǒng)研究與設計.pdf
- 基于PKI的單點登錄系統(tǒng)研究與設計.pdf
- 基于PKI技術的單點登錄系統(tǒng)研究.pdf
- 基于輕量目錄訪問協(xié)議的單點登錄認證系統(tǒng)研究與設計.pdf
- 單點登錄系統(tǒng)的研究與實現(xiàn).pdf
- 基于CAS協(xié)議的單點登錄系統(tǒng)的研究.pdf
- 基于LDAP的單點登錄系統(tǒng)的研究與實現(xiàn).pdf
- 基于改進Kerberos認證協(xié)議的遠程訪問VPN密碼系統(tǒng)研究.pdf
- 基于證書的單點登錄系統(tǒng)設計與實現(xiàn).pdf
- 基于微軟護照協(xié)議的單點登錄系統(tǒng)的研究.pdf
- 銀行單點登錄系統(tǒng)的研究與實現(xiàn).pdf
- SAML改進研究與單點登錄系統(tǒng)的開發(fā).pdf
- 基于指紋單點登錄的協(xié)同辦公系統(tǒng)研究與設計.pdf
- 基于門戶的單點登錄系統(tǒng)的設計與實現(xiàn).pdf
- 單點登錄系統(tǒng)設計與實現(xiàn).pdf
- 基于webservice的單點登錄系統(tǒng)的設計與實現(xiàn)
- 基于.net的web單點登錄系統(tǒng)設計與實現(xiàn)
- 基于WEB單點登錄技術的研究與實現(xiàn).pdf
- 基于CAS協(xié)議的單點登錄的研究與應用.pdf
評論
0/150
提交評論