文档介绍：题:亘囱融金圆终的垒屋达丛适统二登丞丕统数遮进生塞理生题让篡扭型堂皇撞盔圆络拉苤硒究院业:师:邹垡熬援二零一零年一月二十三学姓专导号:量§名:院:.
。●一
立酶..葺数本人签名:题:趁:三同期:丝』里:三逸茫喝声明悠尸独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特篿以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处,本人承担一切相关责任。本人签名:日期:关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论导师签名:文。彭一,
,事
蠢令面向融合网络的多层次认证统一登录系统的设计与实现摘要计算机网络,电信网络和有线电视网络,三网融合逐渐形成了业悄壳氨冉狭餍械钠笠狄滴裾系慕决方案之一。,并在安全性和用户体验方面有较大本文解决方案实现原型分为两部分,位于服务器上的实现架构方面,捎昧朔植愕纳杓扑枷耄陨隙路治R滴层,认证层,支撑层和数据层。其中管理层贯穿在四个层次之中,包含有陨砉芾砉δ苣?椋妫罩荆骋唬褡⒉峁芾基于安全需求分为不同的安全级别,使得统一登录系统中安全测试界面和对进一步研究工作的设想。关键词:业务下一代网络单点登录基于安全级别的单点登录业务务应用上的融合。从当前现状来看,网络融合是网络发展的必然趋势。然而随着网络融合的发展,用户在不同网络都有不同的用户标识,分别通过不同的认证系统进行鉴权,如何能够提供一个面向融合网络的统一登录系统将非常有意义。单点登录改进。位于端的管理器。酝馓峁┑姆裰饕S杏没Ф嘀稚份映射的维护,统一登录,统一登出和用户的自服务门户四大功能。和用户注册管理。基于已有的单点登录系统流程,在甎中,业务提供站点性得以保障。此外,甎加入了安全策略协商机制。用户可以自定义统一登录和统一登出顺序,加强网络安全的同时,提升了用户体验,减轻了统一登录服务器的负担。最后,本文介绍了面向融合网络的多层次认证统一登录系统的总体设计,包括实现基础、模块交互设计以及工作流程等。然后给出了管控与访问平台业务提供站点
◆
甃——.甀甌,.··瑄瑄.,,,琹,—,.,.北京邮电人学硕貉宦畚摘要’摩
篠,琒,琒,,猯,,,..’.一,中
目录第一章引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..研究背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.论文主要工作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯疚牡淖橹虢峁埂第二章理论基础和关键技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..单点登录⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.榈牡サ愕锹肌单点登录⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯单点登录⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..钟蠸模型存在的问题⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。相关支撑技术概述⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第三章基于多层次认证的统一登录需求分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯在网络中的位置⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯业务应用场景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..流程设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.矸萘:⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯端发起身份联合⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。.骋坏锹肌小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..第四章基于多层次认证的统一登录系统设计与实现⋯⋯⋯⋯⋯⋯⋯⋯⋯甋:..
总体结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯