文档介绍：北京邮电大学
硕士学位论文
多域单点登录系统的设计与实现
姓名:缪琦
申请学位级别:硕士
专业:计算机科学与技术
指导教师:杨旭东
20070228
多域单点登录系统的设计与实现摘要近年来,单点登录技术迅速发展。随着人们对网络越来越熟悉,视界越来越广,所接触的单点登录系统也越来越多,但是它们都属于不同的公司,不论是出于技术、还是利益、或安全方面的考虑,认证系统都是彼此独立的。这样对用户来说,虽然单点登录系统在一定程度上减轻了用户负担,但用户登录不同的单点登录系统,仍然需要记多域单点登录系统可以在一定程度上解决这个问题。在多域单点登录系统中,每一个域都代表了一个独立的单点登录系统,多域单点登录系统能够实现在这些域之间的统一认证和单点登录,从而将单点登录的优越性充分发挥出来。本文在分析了国内、外各种现有的单点登录系统的实现模型及其优缺点的基础上,设计与实现了一个适用于目前网络应用的多域单点登录管理系统。本系统分单点登录注册中心模块、单点登录域认证服务器模块、应用服务模块和安全模块四部分。注册中心模块负责协调单点登录域之间的关系,连结域与域之间的通信。单点登录域认证服务器模块是各个单点登录域内部的用户认证核心。应用服务模块是τ玫姆裉峁┓健0踩?楦涸鸨Vふ鱿低车陌踩ā1鞠低具有良好的兼容性、平台无关性、扩展性、开发成本低等特点。论文首先介绍了多域单点登录系统的研究背景。然后介绍了实现单点登录的相关技术,包括加密技术,身份认证技术和统一认证,授权技术以及其它相关技术。还分析了现有的单点登录系统模型和国内外的发展状况。接着详细论述了多域单点登录系统的设计目标,系统架构和工作原理,以及具体的实现和实施。最后讨论了如何将现有系统向多域单点登录系统集成。关键词:安全身份认证统一认证单点登录忆和输入用户名与密码,安全问题也没有完全解决。
.,印Ⅳ琣痚如瑂,—瓵“,..,。籵籵痬琩甌甌琫
甽琾╡琣簊,舡甋畂蓀,...,’.猟,—..
日期:蟆:笠避盎日期:ぁ!荩涸日期:五,学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笞袷卮斯娑保密论文注释:本学位论文属丁保密在一年解密后适本授权。保密论文注释:本学:论文不属丁保密范嗣,适臼谌ㄖ独创性虼葱滦声明本人声明所节交的论文是本人在导师指导下进行的研究一鹤骷叭〉玫难芯砍晒>∥宜知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰弓过的研究成果,也不包含为获得北京邮电人学或其他教育机构的学位或证书而使用过的材料。与我一同鹤鞯耐径员狙芯克龅娜魏喂毕拙言诼畚闹凶髁嗣魅返乃得骶硎玖诵意。中请学位论文与资料若有不实之处,本人承担一切相关责任。本人签名:关丁二论文使谌ǖ乃得导师签名:
,计簿税耐络在久稍政治、经济、鬟活已经藏为一个不容忽视匏秘题。加密、认证、授权是保障网络安黛的三火要素。加密保护数据的蜜全,认遵照~定的安全程序,要求用户输入用户名、密码以进行登蒙身份认0樗娼料,爨多的时候人们谯使用者备种网络服务。邮件系统、网上交易、个人博客⋯⋯和密确信息束进行身份认证。用户漫游的系统越多,密码越多,出错的可能性就就不能执行任务,从丽降低,土产效率,最后用户必须请求系统管理人员帮助,在建一令密玛剃表;或卷媾襞鸯密羁记蒙至《奔矮上,如纸张或磁盘。这些镟法黎容易造成密码的泄漏和扩散,遴而危及信息的傈密性俊O匀唬ǘ嗟挠没苈霹侵褥这忆、保存成必一馋爨壤的事馈,毳搜掰耀网的耀户名密璐怼又会使德安煲一方穗,提供髑户照务滟系统大多是各爨为政熬基治系统。为实现对资添等各方面的作用同盏增大,社会各行§业对于计算机网络的依赖程度也嬖强。人稻逶过礴终避行茎静滔魂,共攀秘交换髂惠。瓣络痊瑁蒎霭不麟扩大,阙络所承载的信息量只渐增加、信息种类繁多,这不仅促进了社会尘产,也丰赏了天瓣的生嚣。与筵嚣翳,交予互联弼鼢了翰氐濉曛招隔淝坑腥醯恪⒛缏缌形式的多样性,信息的共享和易于扩敝的特性,使得人们在最大限度的利用网络为之鬻塞翡骥秘魏弼时,龟露瞒簿严峻夔安全瓣题。各耪玫纛与瑟冀蝈不穷,用户私人数据被窃取、用户身份被盗用的现象捣⑸<扑慊绨踩礁定溪户熬赛论,援裁趣定惩户戆诱溺较辍,涟三方弱紧密连接,戆或了霹络安全的略固防线。在应臻环境下,稻户滇翔不弱槎爨、壤遂凌肇点辩,每个不霁静巍臻一般帮对嬲络了解抟秀曩瀑,越来越多瓣太不露满足予莰稷秘瘸褥终寒溅览藜