应用层统一接入认证系统设计

论文摘要

随着电信技术的更新，通信网络的种类越来越多，接入网络种类也很多，诸如2G、3G、WLAN、WiMAX等等，而每一种网络都需要确保自己用户的身份合法性，都需要有自己的一套认证系统。另外一方面随着网络上业务的开展，用户希望使用丰富多彩的业务，而如果每种业务都需要自己的认证系统，那么就会造成太多的分支，运营商花在更新、购买不同的认证设备或者软件的成本提高，并导致高的维护成本。本文主要围绕接入和业务认证多样性产生的问题和统一认证的需求，研究统一认证的可行性，希望最终能够实现一种统一认证机制来使得各种接入网络可以在一个平台为用户提供多种增值业务。在分析了身份认证现状和某运营商现有认证体系的的基础上，提出了一种基于用户数据库的的统一认证实现框架，利用用户数据库实现了对用户和账号的统一管理。该方案基于用户数据库和单点登录认证模型，综合了可扩展标记语言XML（eXtensible Markup Language）、Web Services、简单对象访问协议（SOAP SimpleObject Access Protocol）、用户拨号认证服务协议（RADIUS RemoteAuthentication Dial-in User Service）等技术，实现了统一身份认证和应用服务的相对独立。系统设计中采用的多种接口技术与接口协议，保证了用户数据库与运营商原有各个系统的无缝连接，确保了新系统的稳定性。最后以某运营商领航服务平台为基础，对方案试运行，取得了预期效果。

论文目录

• 摘要
• Abstract
• 目录
• 主要符号对照表
• 第1章 绪论
• 1.1 研究背景
• 1.2 统一认证技术在国内外的应用现状
• 1.3 传统认证方案的弊端
• 1.4 统一认证系统的功能
• 1.5 统一认证系统的优点
• 1.6 论文结构
• 第2章 统一认证系统架构及关键技术
• 2.1 统一认证系统体系架构
• 2.2 用户数据库在系统中的位置
• 2.2.1 用户数据库在系统中的位置
• 2.2.2 用户数据库接口概述
• 2.3 统一认证系统关键技术
• 2.3.1 可扩展标记语言 XML （eXtensible Markup Language）
• 2.3.2 Web Services 技术
• 2.3.3 简单对象访问协议
• 2.3.4 用户拨号认证服务协议协议（RADIUS）
• 2.3.5 单点登录技术
• 第3章 统一认证用户数据库（UDB）架构
• 3.1 用户数据库（UDB）架构
• 3.2 用户数据库功能设置及实现
• 3.2.1 账户存储功能实现
• 3.2.2 账号管理功能实现
• 3.2.3 认证服务功能实现
• 3.2.4 协议适配功能实现
• 3.2.5 单点登录功能实现
• 3.2.6 用户状态变更功能实现
• 3.2.7 短信动态密码生成功能实现
• 3.2.8 用户自助服务门户功能实现
• 3.2.9 管理员门户功能实现
• 3.2.10 统一账号宽带接入认证功能实现
• 3.2.11 支付认证功能实现
• 3.2.12 共享数据管理功能实现
• 3.2.13 统计分析功能实现
• 3.2.14 网管功能实现
• 3.2.15 维护功能实现
• 3.2.16 系统安全性功能实现
• 3.2.17 系统可扩展性功能实现
• 3.3 用户数据库系统设计开发环境
• 3.3.1 UDB 系统设计开发环境选择
• 第4章 统一认证用户数据库（UDB）设计实现
• 4.1 项目实施背景
• 4.2 统一认证用户数据库（UDB）设计方案
• 4.2.1 统一帐号管理功能的实现
• 4.2.2 统一密码管理功能的实现
• 4.2.3 统一账户绑定功能的实现
• 4.2.4 统一认证认证功能的实现
• 4.3 统一认证系统应用场景
• 4.4 统一认证系统试运行情况
• 第5章 结论
• 5.1 论文工作总结
• 5.2 进一步的工作展望
• 参考文献
• 致谢
• 个人简历、在学期间发表的学术论文与研究成果