单点登录在校园身份管理系统中的实现.doc
约42页DOC格式手机打开展开
单点登录在校园身份管理系统中的实现,43页，2.7万余字摘要: 一个学校或企业的内部有很多信息系统，用户登录这些系统时需要进行身份认证。传统的认证机制是基于用户名和密码的，每一个系统都建立有自己的用户信息数据库，用来验证用户的身份。对于一个要访问处于不同系统中资源的用户，每进入一个系统就要登录一次，这无疑会耗费大量的时间...
内容介绍
此文档由会员 beijing2008 发布
单点登录在校园身份管理系统中的实现
43页，2.7万余字
摘要:
一个学校或企业的内部有很多信息系统，用户登录这些系统时需要进行身份认证。传统的认证机制是基于用户名和密码的，每一个系统都建立有自己的用户信息数据库，用来验证用户的身份。对于一个要访问处于不同系统中资源的用户，每进入一个系统就要登录一次，这无疑会耗费大量的时间，同时用户也需要记忆大量的账号信息。
单点登录系统就是为了解决这样一个问题而产生的，它把实际用户映射成一个电子身份，并可以将其安全、高效地传递给各个系统。这样，用户只需要参与一次身份认证过程，获得其电子身份标识。以后单点系统自动将该身份标识传递到各个系统进行身份认证，从而使用户可以高效地访问各个系统中的资源，提高工作效率。
本文阐述了单点登录的概念，优势，以及单点登录在基于Sun ONE的校园身份管理系统中的实现。
关键字：单点登录 跨域单点登录 网络身份 轻量级目录访问协议 身份认证服务器 目录服务器
Abstract
There are a lot of information systems in a school or an enterprise, users need and go on identity authentication at these systems by log-in. Traditional authentication mechanism is based on user's name and password. When a user wants to enter a system, he must input the right account information. If he wants to visit resources in different systems, he must input different account information to enter corresponding systems. This mechanism wastes user's time and make user remember so much account information.
Single Sign On is introduced to resolve this problem. When a user firstly enters a system, he has to authenticate himself to the system. If he succeeds, the system will map the user ....
目 录
第一章 绪论 1
1.1 项目背景 1
1.2 系统介绍 1
1.3 本文的工作 2
第二章 网络身份管理策略 3
2.1网络身份的内容 3
2.2 身份管理的发展 4
2.3 SUN开放网络环境概述 9
第三章 系统结构 11
3.1 系统环境 11
3.2 功能设计 12
第四章SUN ONE IDENTITY SERVER 应用分析 14
4.1 SUN ONE IDENTITY SERVER 简介 14
4.2 SUN ONE IDENTITY SERVER 的基本组件 14
4.3 SUN ONE IDENTITY SERVER API 分析 16
4.4 SUN ONE IDENTITY SERVER特点以及扩展 18
第五章SSO在校园身份管理系统中的实现 20
5.1 单点登录（SSO）的实现 20
5.2 跨域单点登录（CDSSO）的实现 22
5.3 WEB服务的部署 23
5.4校园身份管理系统中单点登录的具体实现 24
5.5 校园身份管理系统中单点登录的测试 32
第六章 总结与展望 36
6.1 总结 36
6.2 系统的不足与展望 36
致 谢 37
参考文献 38
参考文献
[1] Sun Microsystem,Inc：《Sun ONE 体系结构指南》机械工业出版社，2002.12
[2] Sun Microsystem,Inc：《SUN ONE Application Server开发指南》机械工业出版社，2003.9
[3] Sun Microsystem,Inc：《Sun ONE Studio Java技术教程》，机械工业出版社，2003.1
43页，2.7万余字
摘要:
一个学校或企业的内部有很多信息系统，用户登录这些系统时需要进行身份认证。传统的认证机制是基于用户名和密码的，每一个系统都建立有自己的用户信息数据库，用来验证用户的身份。对于一个要访问处于不同系统中资源的用户，每进入一个系统就要登录一次，这无疑会耗费大量的时间，同时用户也需要记忆大量的账号信息。
单点登录系统就是为了解决这样一个问题而产生的，它把实际用户映射成一个电子身份，并可以将其安全、高效地传递给各个系统。这样，用户只需要参与一次身份认证过程，获得其电子身份标识。以后单点系统自动将该身份标识传递到各个系统进行身份认证，从而使用户可以高效地访问各个系统中的资源，提高工作效率。
本文阐述了单点登录的概念，优势，以及单点登录在基于Sun ONE的校园身份管理系统中的实现。
关键字：单点登录 跨域单点登录 网络身份 轻量级目录访问协议 身份认证服务器 目录服务器
Abstract
There are a lot of information systems in a school or an enterprise, users need and go on identity authentication at these systems by log-in. Traditional authentication mechanism is based on user's name and password. When a user wants to enter a system, he must input the right account information. If he wants to visit resources in different systems, he must input different account information to enter corresponding systems. This mechanism wastes user's time and make user remember so much account information.
Single Sign On is introduced to resolve this problem. When a user firstly enters a system, he has to authenticate himself to the system. If he succeeds, the system will map the user ....
目 录
第一章 绪论 1
1.1 项目背景 1
1.2 系统介绍 1
1.3 本文的工作 2
第二章 网络身份管理策略 3
2.1网络身份的内容 3
2.2 身份管理的发展 4
2.3 SUN开放网络环境概述 9
第三章 系统结构 11
3.1 系统环境 11
3.2 功能设计 12
第四章SUN ONE IDENTITY SERVER 应用分析 14
4.1 SUN ONE IDENTITY SERVER 简介 14
4.2 SUN ONE IDENTITY SERVER 的基本组件 14
4.3 SUN ONE IDENTITY SERVER API 分析 16
4.4 SUN ONE IDENTITY SERVER特点以及扩展 18
第五章SSO在校园身份管理系统中的实现 20
5.1 单点登录（SSO）的实现 20
5.2 跨域单点登录（CDSSO）的实现 22
5.3 WEB服务的部署 23
5.4校园身份管理系统中单点登录的具体实现 24
5.5 校园身份管理系统中单点登录的测试 32
第六章 总结与展望 36
6.1 总结 36
6.2 系统的不足与展望 36
致 谢 37
参考文献 38
参考文献
[1] Sun Microsystem,Inc：《Sun ONE 体系结构指南》机械工业出版社，2002.12
[2] Sun Microsystem,Inc：《SUN ONE Application Server开发指南》机械工业出版社，2003.9
[3] Sun Microsystem,Inc：《Sun ONE Studio Java技术教程》，机械工业出版社，2003.1
