項目管理人員繼續(xù)教育論文-中級-企業(yè)信息門戶系統(tǒng)單點登錄的研究與實現(xiàn)

1、項目管理人員繼續(xù)教育論文第1頁共10頁企業(yè)信息門戶系統(tǒng)單點登錄的研究與實現(xiàn)企業(yè)信息門戶系統(tǒng)單點登錄的研究與實現(xiàn)摘要：摘要：隨著企業(yè)信息化的發(fā)展，每個企業(yè)都建立了許多支撐企業(yè)運營的應用系統(tǒng)，提升了企業(yè)的管理水平和運營水平，奠定了企業(yè)信息化發(fā)展的基礎。然而在這一過程中，也暴露出一些問題，最突出的就是“信息孤島”問題。要克服“信息孤島”問題，在技術上首先要從應用集成入手，通過企業(yè)信息門戶系統(tǒng)平臺整合現(xiàn)有分散的應用系統(tǒng)，為信息有效共享提供一個系

2、統(tǒng)平臺。在此基礎上，通過企業(yè)信息門戶，形成一個協(xié)作和共享的企業(yè)信息平臺。企業(yè)信息門戶系統(tǒng)實施的關鍵技術是實現(xiàn)對企業(yè)內(nèi)各個異構應用系統(tǒng)的整合，而整合的關鍵技術點一是實現(xiàn)企業(yè)門戶對企業(yè)內(nèi)用戶的身份認證，保證合法用戶的登錄，并拒絕非法用戶的登錄（即：用戶認證問題）；二是保證當合法用戶登錄企業(yè)信息門戶后，能直接使用其它異構的應用系統(tǒng)，無需再次進行用戶身份認證（即：單點登錄SSO問題）；三是門戶系統(tǒng)能保證各個應用系統(tǒng)的安全，確保用戶只能在各個應用

3、系統(tǒng)授權的范圍內(nèi)操作（即：授權問題）。本文重點針對單點登錄技術進行深入的討論。關鍵詞：關鍵詞：企業(yè)信息化一體化平臺單點登錄SSO統(tǒng)一認證項目管理人員繼續(xù)教育論文第3頁共10頁實現(xiàn)了web應用的模塊化和用戶中心化。ptlet規(guī)范，即jsr（JavaStardizationRequest）168，是為了實現(xiàn)ptal和ptlet的互操作。它定義了ptlet和ptlet容器之間的和約，讓ptlet實現(xiàn)個性化、表示和安全的api集。1.3LDAP

4、的概念的概念LDAP是輕量目錄訪問協(xié)議，英文全稱是LightweightDirectyAccessProtocol，一般都簡稱為LDAP。它是基于X.500標準的，但是簡單多了并且可以根據(jù)需要定制。與X.500不同，LDAP支持TCPIP，這對訪問Inter是必須的。LDAP的核心規(guī)范在RFC中都有定義，所有與LDAP相關的RFC都可以在LDAPmanRFC網(wǎng)頁中找到。1.4統(tǒng)一用戶認證統(tǒng)一用戶認證一般來說，提供應用集群單點登錄入口的企

5、業(yè)門戶系統(tǒng)所帶的目錄服務系統(tǒng)應該承擔起統(tǒng)一身份認證的功能。如果集成外部身份、認證、登錄產(chǎn)品，企業(yè)門戶系統(tǒng)首先作為一個單獨應用與其它各應用系統(tǒng)共用身份、認證、登錄產(chǎn)品提供的統(tǒng)一用戶管理和身份認證管理的功能，其次門戶系統(tǒng)作為各應用單點登錄的入口或直接通過單點登錄獲取各應用數(shù)據(jù)進行展現(xiàn)?；诔墒斓牡谌杰浖a(chǎn)品進行統(tǒng)一目錄服務、統(tǒng)一用戶管理、單點登錄的跨域認證等問題進行方案設計，并提出信息橫、縱向跨域交互時因產(chǎn)品不同而進行的整合方案。企業(yè)門戶