OPENID网站认证技术在地理信息系统中的应用.pdfVIP

72 油气田地面工程第29卷第 1期 (2010．1) doi：10．3969／j．issn．1006—6896．2010．01．040 OPENID网站认证技术在地理信息系统中的应用 李国家 (大庆油田工程有限公司) 摘要 ：传统的身份密码 网络认证方式非 (URI)就是你的用户名 ，而你 的密码安全的存储 常容易被攻破 ，因此需要安全的、新的网络 在一个 OPENID服务 网站上 (你可 以 自己建立一 身份认证方式来防止 网络钓鱼、网络欺骗和 个 OPENID服务 网站 ，也可 以选择一个可信任 的 黑客破 解等。OPENID 用户认证 方式就是 oPENID服务网站来完成注册)。 其 中一种 较好 的 网络认 证 系统 。OPENID 登录一个支持 OPENID的网站非常简单 ，只 身份验证技术与 DNN 门户 网站相结合 ，应 需要输入你注册好 的 OPENID用户名 即可，然后 用于现有油田地理信息系统 中取得 了很好的 你登录的网站会 自动地跳转到你 的 OPENID服务 效 果 。 网站 ，在你 的 OPENID服务 网站输入密码。验证 关键 词：OPENID；DNN；地 理 信 息 通过后 ，你会 回到登录的网站并且 已经成功登录。 系统 ；安全 OPENID系统可以应用于所有需要身份验证 的地 方 ，既可以应用于单点登录系统 ，也可以用于共享 敏感数据时的身份认证 。除了一处注册 ，到处通行 1 前言 以外 ，OPENID给所有支持 OPENID 的网站带来 在 以往 的信息系统 中会涉及 多个不同的网站， 了价值——共享用户资源 ，用户可以清楚地控制哪 这些网站往往需要用户注册及验证过程 ，这就为黑 些信 息可 以被共享 ，例如姓名、地址 、电话 号 客攻击 留下 了漏洞 。而 oPENID技术能很好地解 码等。 决此难题 ，它是一种网络身份认证系统 ，其特点是 OPENID认证过程分为 以下 7步 ：①用户在 用一个 OPENID账 号就能登 录多个不 同 的网站， FROM 中提交 OPENID字符 串给用户登录系统； 不 需 要 重 复 注 册 ，仅 仅 需 要 这 些 网 站 支 持 ②用户登录系统去访 问提交上来的 OPENIDURI， OPENID即可。因此 ，OPENID可 以有效 防止 网 从返 回的HTML中找到 OPENID提供商 的信息； 络钓鱼和网络欺骗 。 ③用户登 录系统把用 户跳转到 OPENID服务器进 现运行的油田地理信息系统门户 网站所采用 的 行安全 通讯 ；④ 用 户登 录系统把 用户跳转 到 是 DNN技术，该技术恰恰支持 OPENID验证。所 OPENID服务器 ；⑤用户在 OPENID服务器端进 以，将 OPENID和DNN技术相结合 ，能有效地降 行身份认证 ，并且询问用户是否确认验证此用户登 低网络安全隐患，并且在实际应用中取得了很好的 录系统 ；⑥服务器把用户跳转到用户登录系统 ；⑦ 效果。 用户登录系统验证来 自服务器的响应 ，并取得返 回 的验证数据 。 2 OPENID流程原理及过程 3 OPENID与DNN结合方式