基于Java EE的单点登录的研究与开发

论文摘要

随着互联网技术的发展,企事业单位以及政府机构的信息化建设将会大规模的开展,各种应用系统会不断的增多。由于每个系统都会分别保存用户的身份信息,并且拥有自己独立的安全认证机制,因此就导致了用户不得不需要针对多个应用系统设置和记住多套身份信息。用户每进入一个应用系统,就需要提交一个对应的身份信息作为登录凭证来通过该系统的登录认证和授权。单点登录（Single Sign-On）技术的出现改进了传统的身份认证技术,解决了以上的问题。使用单点登录技术以后,用户在登录应用系统时,只需要一次性地成功登录认证一个应用系统后,就可以访问多个相关联的经过授权的应用系统,而不必再次输入对应的登录凭证,这样就简化了访问网络资源的过程。单点登录系统常常应用于企业级的内部网络,用户去访问企业内部的应用系统时,只需经过一次身份认证,然后就可以对企业内部的所有应用系统进行访问,而不需要多次输入认证信息。本论文首先介绍了研究背景,课题来源,研究内容和主要工作。其次介绍了单点登录的原理、模型及其相关技术,在基于Java EE平台下开发企业级信息系统的相关技术和轻量级的开源框架,以及Central Authentication Service（CAS）的体系结构和模式。最后设计和实现了应用CAS协议的基于Java EE平台的整合了Struts2、Spring、Hibernate等轻量级框架构成的单点登录系统。

论文目录

摘要

ABSTRACT

第一章引言

1.1 研究背景和意义

1.2 课题来源

1.3 研究的主要内容和工作

1.3.1 单点登录系统的原理、模型和相关技术

1.3.2 基于CAS 的认证服务器的研究和应用

1.3.3 针对基于Java EE 的SSH2 框架应用系统的单点登录的设计实现

1.4 章节安排

第二章单点登录理论基础及相关技术

2.1 单点登录原理

2.1.1 传统的多系统认证原理

2.1.2 单点登录介绍

2.1.3 单点登录原理

2.2 单点登录模型分类

2.2.1 基于经纪人的单点登录模型（Broker-Based SSO）

2.2.2 基于代理的单点登录模型（Agent-Based SSO）

2.2.3 基于网关的单点登录模型（Gateway-Based SSO）

2.2.4 基于经纪人和代理的混合模型（Broker&Agent-Based SSO）

2.3 单点登录实现机制

2.3.1 Session 机制

2.3.2 Cookie 机制

2.4 SSL 协议

2.5 HTTPS 协议

2.5.1 HTTPS 和HTTP 的区别

2.5.2 HTTPS 解决的问题

2.5.2.1 信任主机的问题

2.5.2.2 通讯过程中的数据的泄密和被篡改

2.6 CAS 的基本原理

2.6.1 CAS 的结构体系

2.6.2 CAS 的基础模式

2.6.3 CAS 的代理模式

2.7 Java EE 体系和框架

2.7.1 Java EE 体系结构

2.7.2 Java EE 容器

2.7.3 Java EE 轻量级企业应用框架

2.7.3.1 表现层框架 Struts2

2.7.3.2 业务层框架Spring

2.7.3.3 持久层框架Hibernate

2.8 本章小结

第三章单点登录系统的总体设计

3.1 项目描述

3.2 系统需求

3.2.1 系统设计原则

3.2.2 系统需求分析

3.2.3 系统功能模块结构

3.3 单点登录系统模型设计

3.4 单点登录系统的开发框架设计

3.4.1 分层设计

3.4.2 多层开发框架设计

3.5 本章小结

第四章单点登录系统功能模块的设计与实现

4.1 用户管理模块的设计与实现

4.1.1 用户管理模块的设计

4.1.1.1 MVC 的结构

4.1.1.2 MVC 的优点

4.1.2 功能设计

4.1.2.1 用户管理

4.1.2.2 用户日志管理

4.1.3 用户管理模块的实现

4.1.3.1 用户管理模块的数据库实现

4.1.3.2 用户管理模块的实现代码

4.2 单点登录登出模块的设计与实现

4.2.1 单点登录登出模块的设计

4.2.2 单点登录登出模块的实现

4.3 认证模块的设计与实现

4.3.1 认证模块的设计

4.3.2 认证模块的实现

4.4 系统的配置

4.4.1 CAS Client 的配置

4.4.2 CAS Server 的配置

4.5 运行效果

4.6 本章小结

第五章结论和展望

5.1 本文的主要工作

5.2 进一步研究工作的设想

致谢

参考文献

基于Java EE的单点登录的研究与开发

论文摘要

论文目录

相关论文文献

猜你喜欢