基于Web服务的统一身份认证服务代理的实现研究.pdfVIP

70 Web信息系统与技术 基于Web服务的统一身份 认证服务代理的实现 都艺兵于华杨莉萍 (山东财政学院计算机信息工程学院’济南250014) 摘要：在利用WebService技术进行企业信息集成时，安全性是系统首先应该解决的问题．要从多个层 次实现系统的安全性，其中用户身份认证、授权是安全系统的一个重要组成部分．在实施企业信息集成 时，由于原有的应用系统都有其自身的用户系统和认证方式，难以实现系统集成，由此提出设计一个统 一身份认证服务代理，并给出了设计背景、框架与具体实现． 关键词：身份认证，web服务，信息集成 The ofa Authentication Logon ImplementationSingle on ServiceBasedWebServices Agent Du YuHua Yibing YangLiping Finance Institute，Jinan250014，China) (DepartmentofComputerInformationEngineering，Shandong isthemost thatshouldbesolvedwhen enterprise Abstract：Securityimportantproblems implementing information shouldbe inthe userauthenticationand integration．Multilevel applied security system．The arethe ofthe is thereare authentication importantparts securitysystem．Theintegrationdifficult，because differentauthenticationandauthorizationinthe a authentication systemsenterpriseapplications．Sosinglelogon webserviceis andthe and is agentdesignedbackground，frameworkimplementationpresented． words：Authentication，WebService，EAI Key 1引言 目前许多企业已经在企业信息系统和基础设施上投入了大量资金，实施和部署了企业 资源规划ERP系统、客户关系管理CRM和供应链管理SCM等多种商业应用，解决了企 业不同方面的需求。随着电子商务时代的到来，通过Web提供服务和进行业务处理已经成 为企业获得竞争优势的有效方式，但企业内部现有的各自独立的自治系统不能满足商业管 理的需要。如果让企业抛弃现有的应用或修改已经建立的业务处理过程来实现业务模型的 作者简介 都艺兵(1967一)，女。副教授，主要研究方向为操作系统、信息安全等，E．mail． 杨莉萍(1964一)，女，副教授，主要研究方向为人工智能。