网站单点登陆系统设计与实现.pdf

华中科技大学
硕士学位论文
网站单点登陆系统设计与实现
姓名:于晓杰
申请学位级别:硕士
专业:软件工程
指导教师:覃中平
20060817
华中科技大学硕士学位论文摘要随着网络的普及,网站规模越来越大,出现了越来越多的网站应用系统,这些应用系统要求用户在使用时进行身份验证,输入用户名和密码后才能访问。对于用户来说,迫切需要一种便捷、安全的系统访问工具来简化众多应用系统的登目前,单点登陆琒低骋丫晌4蠊婺应用必不可少的重要子系统,特别是用户数达到千万级别的τ孟低常涠杂赟系统的功能、容量、性能、稳定性都提出了非常严格的要求。论文对母拍罴跋喙亓煊虻难芯肯肿唇辛烁攀觯⒄攵缘鼻肮谕吩谟τ昧煊虼嬖诘娜狈χС侄嘀终撕虐蠖ā⑾低臣筛丛印⒗┱共还灵活、应用部署成本高等不足,在深入研究各类型应用系统登陆过程原理的基础上,结合等成熟技术,基于面向服务的系统架构杓瓶7⒘艘个面向大规模τ玫耐暾摹⒖尚械摹⑾⑺缮Ⅰ詈稀⒏叨劝踩ā⒗┱沽榛睢⒎植际礁呷萘扛咝阅堋⒂τ部署成本低等优势。论文重点介绍了它的设计思想、体系架构和实现原理。通过测试分析以及在龃笮屯臼导视τ弥斜砻鳎芯砍晒退枋龅纳计思想、体系架构和实现原理是合理的、切实可行的,达到了预期研究目标,特别是由于其整体拥有成本低廉,具有大规模商用推广的价值,另外,对于类似的系统开发也有一定的参考价值。关键词:单点登陆系统安全陆过程。此需求催化了际醯牟互联网应用
华中科技大学硕士学位论文琫,琣瑂痵,.琹,瑂瑃.’琩,瑃【.,..Ⅱ甋
华中科技大学硕士学位论文..:
学位论文作者签名:子慨⋯燧名劬学位论文作者签名:子蛀期:洳辎隆綝同在——年解密后适用本授权书。学位论文版权使用授权书日期:‰闘日期:年/独创性声明不保密均己在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。权保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和保密口,本论文属于本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除文中已经标明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,本学位论文作者完全了解学校有关保留、使用学位论文的规定,即:学校有借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。朐谝陨戏娇蚰诖颉啊獭/’
华中科技大学硕士学位论文研究背景髀近年来,基于挠τ玫氖吭嚼丛蕉啵δ芙峁乖嚼丛礁丛樱婺R越来越大,这些τ没蛘呤腔诓煌际踉诓煌锥问迪值模扛鱿低秤着独立的安全验证机制和用户信息;或者是一个系统发展到一定规模分离出来不同的相对独立的子系统,子系统之间的安全验证机制和用户信息既有共性,┎煌陌踩ɑ坪陀没信息就成了集成的阻碍。因为不同的受保护资源需要用户进行多次登陆进行安全验证。如何解决这个问题,就引出了单点登陆的概念。单点登陆.,,即用户在访问多个系统和多种受限资源时,只需进行一次登陆和身份验证,不用重复登陆,用户安全信息转换为电子身份后自动地传递到多个系统,从而提高用户体验和安全性。从发展历程上看,用户管理系统经历了鼋锥危整个系统只有几个固定的账号,还没有系统的用户管理概念。这种方法的特点是多个用户共用一个账号,同时一个账号可以访问好几个应用系统,,同时对资源的访问控制也不灵活。现在的单独的用户管理每个应用系统拥有独立的用户账号信息。这种方法的特点是增加了用户管理和权限设置的灵活性,避免了多个用户共用一个账号的情况。缺点是随着应用系统的增加,每个系统都需要维护用户的账号信息,从而产生了大量孤立、⒄估早期的固定账号
华中科技大学硕士学位论文身份和权限管理系统,带来了繁重的管理负担和高昂的管理成本;同时用户需要记住不同的系统的身份信息,用户体验很差。发展中的单点登陆系统整个系统中存在一个统一的用户管理系统,这个系统来对各个应用系统的所有用户统一管理。这种方法的特点是每个用户有一个唯一的身份标识,用户的身份信息和权限信息由系统管理员统一管理。目前实现募际踔饕S辛街郑阂恢质抢米远锹郊际酰雌帘斡户登陆不同系统的过程:一种是采用一个具有δ艿男槔赐瓿伞N蘼塾哪一种方式来实现加幸桓龉餐墓绦枰M瓿桑饩褪亲畛醯牡锹焦采用自动化登陆技术,就是屏蔽用户登陆目标系统的过程,原来用户在使用目标系统的时候,需要输入用户名和口令蛘咂渌现し绞,自动化技术能够通过一些脚本自动为用户输入口令和用户名,而整个登陆过程对用户透明。这种方式一般对目标系统较为透明,能够通过脚本完成对绝大多数目标系统的