1 / 7
文档名称:

基于ldap的单点登录方案的设计实现分析.doc

格式:doc   大小:51KB   页数:7页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

基于ldap的单点登录方案的设计实现分析.doc

上传人:2982835315 2022/7/29 文件大小:51 KB

下载得到文件列表

基于ldap的单点登录方案的设计实现分析.doc

文档介绍

文档介绍:-
. z.
基于LDAP的单点登录案的设计与实现
1工程背景
随着信息技术和网络技术的广泛普及,政府、公司、学校等公共系统的部出现了各种各样的应用管理系统。这些管理系统中最重要网络平安性。系统中使用的身份认证机制提供了加密等多种法,可以防止大局部的网络攻击。同时由于新的身份认证机制使用户的账号信息记忆量减少,使系统由于用户信息的泄露而导致平安事故出现的时机大大减少。


:网络用户访问不同的应用系统时,只需在统一认证入口(即单点登录中的单点)登录,取得身份认证系统的身份标识,从而到达了单点登录,多点应用的目的。
目前SSO的模型主要有三种:基于经纪人(Broker)的SSO案;基于代理(Agent)的SSO案;基于网关(Gateway)的SSO案。
(1)基于经纪人的单点登录案(Broker-BasedSSO)
在Broker-BasedSSO案中,有一个完成集中认证、用户账号管理的效劳器和一个公共、统一的用户数据库。Broker为用户提供一个能够被用户进一步访问请求的电子身份凭证。Broker-basedSSO案的主要优点是有一个中央用户数据库,易于对用户数据进展管理。主要缺点是需要修改原有应用。
(2)基于代理的单点登录案(Agent-BasedSSO)
在Agent-BasedSSO案中,有一个代理程序,自动为不同的应用程序认证用户。代理程序可以用不同的式实现。假设Agent部署在客户端,它能装载获得用户名口令列表,自动替用户完成登录过程,减轻客户端程序的认证负担。Agent部署在效劳器端,它就是效劳器的认证系统和客户端认证法之间的“翻译〞。当软件供应商提供了大量的与原有应用程序通信的Agent时,Agent-BasedSSO案可使应用迁移变得十分容易。
(3)基于网关的单点登录案(Gateway-BasedSSO)
在基于Gateway-BasedSSO案中,用户对受限网络效劳的访问都必须通过网关。网关可以是防火墙,或者是专门用于通信加密的效劳器。所有需要保护的网络效劳器都放在被网关隔离的受信网段里。客户通过网关认证后获得访问效劳的授权。如果在网关后的效劳能够通过IP地址进展识别,就可以在网关上建立一个基于IP的规则表。将规则表与网关上的用户数据库相结合,网关就可以被用于单点登录。由于网关可以监视并改变传给应用效劳的数据流
-
. z.
,所以它能够改变认证信息以适应适当的访问控制,而不用修改应用效劳器。网关作为一个别离的部件,安装和设置便;但是如果存在多个平安网关,则用户数据库并不能自动地被同步。Gateway-BasedSSO案不适用于用户端使用代理的情况。
本文设计并实现的基于LDAP目录效劳的校园身份管理系统,采用的是较为简单的Broker-BasedSSO案。
5LDAP目录访问协议

目录效劳概述
目录是一种专门被优化用于执行读、浏览、搜索等操作的数据库,可以包含网络以及在网络上运行的应用程序所需的信息。它倾向于包含具有描述性的、基于属性的信息,并且支持高

最近更新

自适应滤波器原理 23页

车辆报废申请报告 26页

车场信号硐室施工安全技术措施 33页

财务管理部长安全责任 27页

体育教育专业小学教育本科培养方案的研究的中.. 2页

体内冲击波碎石治疗复杂肝胆管结石(附116例报.. 1页

自动控制原理第2章控制系统的数学模型 23页

自动变速器课件(第一章) 24页

(文末附答案)2022届初中生物生物圈中的人考点.. 16页

臂丛神经损伤的诊断课件 24页

2020年北师大版五年级数学下册第四单元测试题.. 4页

低氧预适应减轻脑中动脉阻塞致小鼠缺血性脑损.. 2页

2021四年级下册暑假作业答案 14页

2021年土木工程师专业知识(水利水电)考试题库.. 202页

班组安全管理要防四种人 19页

低分子量淀粉的制备、表征及性能研究的中期报.. 3页

2022年武汉大学人民医院住院医师规范化培训-全.. 15页

爱国主义主题班会活动教案篇 29页

2022长沙电力单招信息技术考试试题及答案 17页

企业家学派第四组 24页

爆破员岗位风险辨识 27页

2023移动客服员工工作计划与目标8篇 13页

ACCESS数据库考试试题及答案 8页

PEP人教版小学英语六年级上册Unit 1教案 6页

[生产部车间员工保底工资申请方案]员工保底工.. 6页

氨制冷系统压力容器及管道的安全使用与管理分.. 27页

步入春天教案教学设计 31页

【信息技术应用能力提升工程 】A1技术支持的学.. 5页

企业服务云中的资源调度策略和算法研究的中期.. 2页

村级村民会议制度 27页