项目三任务三基于SOA统一身份认证服务技术研究与实现.docVIP

基于SOA的统一身份认证服务技术研究与实现 目 录 1. 系统特点 1 2. 主要功能 1 3. 实现 1 4. 统一身份认证 2 4.1 IDS功能概述 2 4.2 IDS的结构 3 4.3 IDS的特点 4 系统特点 权限管理已经被很多公司做过无数遍了，这个系统的特点是： 适合于企业内部拥有多个相互独立的信息系统（B/S,C/S都支持），支持单点登录 企业内部用户都由AD进行统一管理。各个信息系统以AD用户识别当前使用者，也就是采用集成身份验证。 采用SOA的设计思想，将权限管理作为一个通用的服务平台，支持在一个权限管理界面中管理多个信息系统的角色和权限。 基于ASP.NET的开发平台，复用了ASP.NET的用户权限管理的部分代码主要功能 用户管理虽然AD统一管理用户，但不是每个AD用户都是可以使用一个业务系统的。需要判断用户是否是某个业务系统的有效用户角色管理权限管理将权限赋予角色，用户加入角色后，得到需要的权限。 用户认证确认用户是否是某个业务系统的合法用户个性化信息存储权限验证分为功能权限和数据权限验证?实现 AD统一管理用户建立一个ASP.NET网站，进行用户用户、权限管理，提供web service作为服务接口。 其它业务系统采用Windows集成身份验证，通过web service进行用户身份和权限验证。 SecurityAdapter具体实现web ser