统一认证系统及技术研究

论文摘要

应用系统集成和构建统一数据访问平台逐渐成为信息化建设的目标和重点，而统一认证则是其实现的基础和可行的实例。本文从应用系统集成的实际需要出发，综合了轻量级目录服务技术(LDAP)、单点登录机制(SSO)、简单对象访问协议(SOAP)、Web服务技术(Web Service)和安全认证技术，提出了一个以目录服务和单点登录机制为核心的统一认证解决方案，并给出了一个整体的统一认证系统模型。该系统利用LDAP实现用户信息和所有应用系统的集中管理；利用SOAP将数据封装为Web服务，实现应用系统的远程调用和异构平台间的数据交互；利用SSO机制实现用户的统一认证和授权。系统具备良好的可扩展性、松散藕合性和安全性。同时，提出了统一认证实施部署的四个阶段及其主要工作，以满足不同层次的集成需求。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 绪论
• 1.1 研究背景
• 1.2 统一认证的意义
• 1.3 统一认证的研究现状
• 1.4 论文结构
• 第二章 统一认证系统分析
• 2.1 统一认证系统的功能
• 2.2 统一认证系统的运行环境
• 2.3 统一认证系统的性能
• 第三章 统一认证中的关键技术
• 3.1 轻量级目录访问协议
• 3.1.1 目录服务
• 3.1.2 LDAP模型
• 3.1.3 协议基本元素
• 3.1.4 协议操作
• 3.1.5 LDAP的认证机制
• 3.1.6 LDAP的优点
• 3.2 SOAP
• 3.2.1 SOAP简介
• 3.2.2 SOAP消息
• 3.2.3 SOAP编码
• 3.2.4 在HTTP中使用SOAP
• 3.2.5 在RPC中使用SOAP
• 3.2.6 SOAP的优点
• 3.3 Web服务
• 3.3.1 Web服务概述
• 3.3.2 Web服务协议栈
• 3.3.3 Web服务的调用过程
• 3.3.4 Web服务的核心技术
• 3.3.5 Web服务的安全问题分析
• 3.4 单点登录技术
• 3.4.1 单点登录概述
• 3.4.2 几种SSO实现模式的比较
• 第四章 统一认证系统的设计
• 4.1 统一认证系统的体系结构
• 4.2 统一认证系统的层次结构
• 4.3 统一认证系统模块设计
• 4.3.1 用户的统一认证和授权模块
• 4.3.2 用户信息管理模块
• 4.3.3 应用系统注册模块
• 第五章 统一认证系统的实施示例
• 5.1 软件系统的选择
• 5.2 统一认证的分步部署实施
• 5.3 目录设计示例
• 5.3.1 目录设计的过程
• 5.3.2 目录服务的扩展模式
• 5.3.3 目录服务设计实例
• 5.4 JOSSO与Java Web应用的集成示例
• 5.4.1 增加用户和角色的数据库模式
• 5.4.2 增加样本用户和角色
• 5.4.3 配置SSO Gateway
• 5.4.4 在JOSSO的Gateway里包含数据库驱动
• 5.4.5 将Java Web应用变成JOSSO单点登录授权管理的应用系统
• 第六章 总结
• 参考文献
• 致谢