面向Web应用的SSO系统的研究与设计-计算机软件专业毕业论文.docx

中国科技走学硕士学位论文 中国科技走学硕士学位论文 面向Web应用的SSO系统的研究与设计 摘 要 验证就是识别用户身份的过程，通常是基于用户名和口令(或证书)，用来确 保当前用户与其声称的身份一致。 一般每个系统都有自己的安全认证机制。若用户访问多个系统，则需要分别验 证身份。这种验证机制需要用户多次输入安全信息，并记住自己在不同系统中的 账号．这样既降低了工作效率也有安全隐患。解决这个问题的力案就是采用单点 登录(Single Sign—On，SSO)系统，它集成多个系统的安全验证，只需对用户进 行一次身份验证，就可将用户安全信息转换为电子身份后自动地传递到多个系统， 从而提高用户的工作效率和安全性。 随着Web技术的发展，为了给用户提供在线访问的功能，应_E|||系统一般都以 Web应用作为自己的前端应用。即实现了多个Web应用的单点登录，也就集成了 多个应用系统(即Web应用的后端)的安全验证，从而也就实现了多个应用系统 的单点登录。 本论文阐述了单点登录系统的概念，分析比较了各种设计模型，并根据Web 应用的特点，给出了面向Web应用的单点登录系统设计方案。论文详细描述了面 向Web应用的SSO系统的设计思想、体系结构、以及各个模块的功能和模块之 间的关系和交互。该SSO系统基