文档介绍：首都经济贸易大学
硕士学位论文
基于校园网的单点登录系统的研究与设计
姓名:曹晔
申请学位级别:硕士
专业:信息经济
指导教师:张军
20090301
摘要
随着计算机网络技术、通信技术的迅猛发展与普及,各种基于网络的应用在高校
信息化建设中得以不断的扩展;同时,随着应用系统的不断增加,各系统的独立认证
方式带来的新的问题也日益突出。因此,集成应用系统构建统一的数据访问平台已经
成为校园信息化建设的目标和重点之一。
本文详述了单点登录的概念、涉及的关键技术和主要实现模型。通过对多种实现
方案的比较分析,结合多应用中存在的认证问题及校园环境的具体情况,以 Yale 大
学 ITS 构建的 CAS 方案为基础提出了一个结合轻量级目录服务技术(LDAP)、单点登
录机制(SSO)、简单对象访问协议(SOAP)和 kerberos 安全认证技术,并以轻量级目录
服务和单点登录机制为核心的统一认证解决方案。通过利用 LDAP 技术实现了对网络
用户身份和网络应用的统一管理;利用 SOAP 将数据封装为一个 Web 服务,使应用
系统可以方便的实现远程调用,完成异构数据库之间的数据交互;基于 CAS 利用
Cookie 和票据(ticket)相结合来实现单点登录。本系统是通过服务器端和客户端俩部分
的设计来实现的,其中服务器端包括认证服务器和 LDAP 服务器,均采用集群服务器
的工作模式,加强了系统的稳定性,客户端引入了代理模式,加强了系统的可扩展性。
同时,系统的各个层次相对独立,从而保证了系统的松散耦合。

关键词:单点登录,CAS,LDAP,多认证服务器

第 I 页
首都经济贸易大学硕士论文《论文题目》基于校园网的单点登录系统的研究与设计
Abstract
With the rapid spreading and development of work technology and
communication technology,a variety of Web-based applications is expanding in the process
of Information Construction for colleges and the same time,as for the
increasing of applications , independent certification of the systems brought a new
problem which es more and more ,how to integrate application
systems and construct a unified data access platform have already been one of the most
important targets pus informationization.
This paper detailed the concept of Single-sign On,the key technologies related and
main models. Through a variety paration and analysis of program
implementations,and considering the problems in certification among multi-applictions,this
paper raised a solution which is based on CAS protocol(built by the ITS of Yale
University). The solution bined by the technologies of LDAP(Lightweight Diretory
Access Protocol),SSO(Single-sign On) , Simple Object Access Protocol and
services and single-sign on are the most important two core ones used
in the system designed .As the implementa