基于SOA架構(gòu)的統(tǒng)一身份認(rèn)證技術(shù)研究與應(yīng)用.pdf

1、PC機、手機、平板及智能家電等電子設(shè)備的不斷普及促進(jìn)了三網(wǎng)融合下各種新興業(yè)務(wù)的快速開展，然而這些新興業(yè)務(wù)的身份認(rèn)證系統(tǒng)之間由于服務(wù)動態(tài)性、異構(gòu)性及開放性的不同，導(dǎo)致各認(rèn)證系統(tǒng)在維護(hù)與實現(xiàn)等方面存在眾多差異與冗余。隨著三網(wǎng)融合的推進(jìn)，“多屏”、“多終端”業(yè)務(wù)將是未來的發(fā)展方向，跨終端的單點登錄為推動三網(wǎng)融合的分步實現(xiàn)，提供了切實可行的創(chuàng)新技術(shù)和產(chǎn)品，同時為消費者提供了“多終端”的用戶體驗。
　　本文采用面向服務(wù)的編程思想，結(jié)合SAM

2、L和0Auth2.0協(xié)議的優(yōu)點，提出一種基于SOA架構(gòu)的跨終端統(tǒng)一身份認(rèn)證系統(tǒng)，用來解決三網(wǎng)融合下跨終端單點登錄與登出、異構(gòu)系統(tǒng)的集成、用戶認(rèn)證繁瑣冗余、可管理、可監(jiān)控性差等問題。
　　本文采用JavaEE框架與WebService技術(shù)來實現(xiàn)系統(tǒng)中的統(tǒng)一管理、統(tǒng)一認(rèn)證與統(tǒng)一鑒權(quán)服務(wù)的功能和接口，并實現(xiàn)了異構(gòu)身份認(rèn)證系統(tǒng)的集成。同時采用混合加密的方法對令牌交換機制進(jìn)行了改進(jìn)，可有效防止重放攻擊與中間人攻擊，并解決了OAuth2.0協(xié)

3、議中的使用時間戳容易出現(xiàn)重放攻擊的問題。混合加密方法中的一次性隨機數(shù)是采用組合混沌偽隨機算法生成的，該算法使生成的隨機數(shù)更加均勻，更加安全。最后，使用ESB應(yīng)用模型對該方法進(jìn)行了驗證，并分別使用LoadRunner9.5與paros3.2做了壓力測試與重放測試。實驗結(jié)果表明，采用混合加密令牌的方式可以明顯降低響應(yīng)時間，節(jié)約時間約0.7倍，當(dāng)終端與應(yīng)用系統(tǒng)非常多的情況下，使用跨終端的單點登錄系統(tǒng)有效地減少了用戶登錄次數(shù)，迅速地降低了響應(yīng)各