小米通行證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)企業(yè)規(guī)模的發(fā)展,供用戶使用的系統(tǒng)越來越多,當(dāng)用戶訪問安全敏感的功能模塊時,系統(tǒng)就會對用戶進(jìn)行身份認(rèn)證。目前這種身份認(rèn)證機制是保障用戶隱私及系統(tǒng)安全性的有效手段;但是,通常情況下不同系統(tǒng)的身份認(rèn)證機制在設(shè)計時會存在很大差異,如用戶名,密碼的長度、復(fù)雜性等。同時,用戶在不同系統(tǒng)有不同的帳號,需要記憶不同的密碼,很容易忘記或故意設(shè)置成簡單易記但不安全的值,造成安全隱患。相應(yīng)的,各系統(tǒng)擁有獨立的身份認(rèn)證機制,用戶需要多次輸入用戶名、密

2、碼,帶來很大的不便,而且某些密碼會在網(wǎng)絡(luò)中明文傳輸,也會造成安全風(fēng)險。故而一套簡單易用的通行證系統(tǒng)為現(xiàn)代互聯(lián)網(wǎng)企業(yè)長足發(fā)展提供了保障。
　　本文基于小米公司的“小米云”項目,實現(xiàn)了一套完整的小米通行證系統(tǒng)。該系統(tǒng)實現(xiàn)了用戶登錄授權(quán)、基本聯(lián)系信息和部分個性化信息的存儲和查詢。Web模塊實現(xiàn)了用戶登錄注冊頁面、信息管理頁面等功能;認(rèn)證授權(quán)模塊實現(xiàn)了各種系統(tǒng)接入本系統(tǒng)時的認(rèn)證與授權(quán)功能;SDK為其他系統(tǒng)提供了很方便接入通行證系統(tǒng)進(jìn)行認(rèn)證