基于J2EE的宽带应用门户中SSO的研究

论文摘要

本论文着重于研究宽带应用门户实施的核心技术之一的“单点登录”的流程机制、理论基础和具体的实现技术。 本论文首先介绍了此论文的选题背景,对互联网宽带应用平台的业务特点做了说明,然后分析了单点登录技术在互联网业务平台建设中的意义,在充分研究了目前国内外单点登录系统的解决方案后,根据实际工程的需要,给出了基于Cookie技术和认证令牌（UserToken和SPToken）机制实现的单点认证的解决方案。在安全性和用户使用不可抵赖性方面结合了数字签名技术;系统与SP间的每步通讯均采用了加密+签名控制;在解决异构系统之间的互操作性方面,选择了基于XML标准的Web Service技术;在解决系统的可伸缩性和扩展性方面,采用了J2EE平台技术开发和部署。文中给出了单点登录的设计流程、认证与鉴权的时序图以及核心的数据模型。 论文最后是对所做工作的总结,并提出了需要改进的问题。本论文来源于为安徽电信互联网建设而开发的安徽电信互联网业务平台。

论文目录

• 1.绪论
• 1.1 课题来源背景
• 1.2 单点登录在宽带门户建设中的必要性
• 1.3 国内外研究和发展的现状
• 1.4 论文的主要研究内容和组织结构
• 1.4.1 研究内容
• 1.4.2 论文的结构安排
• 2.宽带应用门户单点登录的理论基础
• 2.1 单点登录概述
• 2.2 J2EE平台
• 2.3 COOKIE技术的研究
• 2.3.1 Cookie的传递流程
• 2.3.2 Cookie在web上的应用
• 2.3.3 Cookie的安全
• 2.4 安全加密技术
• 2.4.1 对称加密与公钥加密
• 2.4.2 常用的加密算法
• 2.4.3 摘要算法
• 2.4.4 数字证书与数字签名
• 2.4.5 SSL协议
• 2.5 XML与WEB SERVICE
• 2.5.1 XML概念
• 2.5.2 XML Web Service体系
• 3.单点登录的总体设计
• 3.1 实现的技术基础
• 3.1.1 Java Server page（JSP）技术
• 3.1.2 Enterprise Java Bean（EJB）技术
• 3.2 开发环境的选择
• 3.2.1 开发语言的选择
• 3.2.2 应用服务器的选择
• 3.3 认证授权
• 3.3.1 单点登录的登录方式
• 3.3.2 单点登录的实现技术
• 3.3.3 单点认证的有效期
• 3.3.4 流程描述
• 3.3.5 SSO实现的流程图
• 3.3.6 单点登录安全保证
• 4.单点登录的实现
• 4.1 类结构设计
• 4.1.1 SSO类关系图
• 4.1.2 登录与授权管理类
• 4.1.3 令牌管理类
• 4.1.4 密钥管理类
• 4.1.5 加密基础类
• 4.1.6 本地SP列表类
• 4.1.7 用户信息管理类
• 4.2 类时序图
• 4.2.1 登录授权时序图
• 4.2.2 鉴权时序图
• 4.2.3 漫游登录
• 4.3 数据模型设计
• 4.3.1 OserToken格式
• 4.3.2 UserProfile格式
• 4.3.3 本系统提供的公共接口
• 5.单点登录的实际应用测试
• 6.结束语
• 6.1 论文总结
• 6.2 问题与改进
• 致谢
• 参考文献