電子發燒友網>電子資料下載>電子論文>網絡協議論文>科技資源應用集成環境中的單點登錄研究

科技資源應用集成環境中的單點登錄研究

444083 2009-09-10 | rar | 201 | 次下載 | 3積分

資料介紹

???????? 本文首先分析了基于公鑰基礎設施的單點登錄模型的不足，在此基礎上，提出了一種基于PKI/PMI的單點登錄模型，并詳細介紹了該模型在網絡科技資源應用集成環境中的應用。新模型利用公鑰證書進行用戶身份認證，而將授權管理任務獨立出來交予屬性證書完成，完全支持基于角色的訪問控制，并且能夠與原有業務系統無縫結合，可實現一個安全、靈活的單點登錄訪問控制系統。
關鍵詞:單點登錄網絡科技資源公鑰基礎設施授權管理基礎設施 RBAC
???????? 網絡科技資源應用集成環境作為國家科技基礎條件平臺應用服務支撐系統的一部分，目的是建設網絡科技資源中心，將分散的有效網絡科技資源進行引進、整合、集成和展示，以滿足用戶對網絡科技資源共享服務的需求，為科技工作者提供對所需資源的高效、便捷訪問。
??????? 本應用集成環境共包括四個功能獨立的業務應用系統，分別是數據資源中心、授信服務中心、資源統計分析中心以及科技資源增值服務中心，形成了各自獨立的用戶庫和用戶認證體系。而用戶在訪問過程中往往需要在各系統間頻繁切換，這就造成了一方面用戶認證信息在多個應用系統的數據庫中的重復放置，帶來大量的數據冗余；另一方面，用戶在不同應用系統之間切換時，必須重復多次登錄，給系統的用戶認證信息管理和用戶的使用造成諸多不便；而且，在安全性和系統管理方面，也增加了復雜性。而單點登錄【1】(Single Sign-on，SSO)技術使得在門戶系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用子系統，這樣就能夠很好的解決上述問題。