統(tǒng)一身份認(rèn)證系統(tǒng)的研究和單點(diǎn)登錄的實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)技術(shù)的高度發(fā)展，為網(wǎng)絡(luò)實(shí)體間的交流、合作帶來的極大的便利，多個(gè)服務(wù)提供方聯(lián)合起來為共有的用戶群提供服務(wù)已經(jīng)成為現(xiàn)實(shí)。在傳統(tǒng)的網(wǎng)絡(luò)協(xié)作模式下，要實(shí)現(xiàn)聯(lián)合服務(wù)，管理來自多個(gè)安全域中的用戶成為服務(wù)提供者面臨的一個(gè)難題；并且多種服務(wù)使管理工作成本日益增加，可靠性降低；而要準(zhǔn)確地記住在多個(gè)安全域中不同的用戶名/口令對(duì)于用戶來說也是一種負(fù)擔(dān)，用戶面對(duì)不同的授權(quán)服務(wù)要重復(fù)進(jìn)行身份認(rèn)證，操作繁瑣，且存在一定的安全隱患。 統(tǒng)一身份認(rèn)證系統(tǒng)(

2、UnifyIdentityAuthenticationSystem)就是在這樣的背景下而產(chǎn)生。本文以在Web環(huán)境下實(shí)現(xiàn)統(tǒng)一身份認(rèn)證系統(tǒng)的單點(diǎn)登錄SSO(SingleSign-On)功能為核心展開討論。全面分析了現(xiàn)有的統(tǒng)一身份認(rèn)證技術(shù)，并研究了主要的認(rèn)證機(jī)制，特別是在對(duì)微軟Passport和以SUN為主導(dǎo)的LibertyAllianceProject進(jìn)行深入研究、比較的基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)Web環(huán)境下基于Cookie的統(tǒng)一身份認(rèn)證系統(tǒng)