interlib统一认证平台功能特点.pdfVIP

Interlib统一认证平台

Web应用的困境：

部署Web应用双重的安全。首先，必须保证只有合法的用户才能相应的

Web应用资源。其次，实施安全保护措施时应尽量避免增加用户的负担。随着业务系统的

增加，每个用户需要记住多个口令，不同的Web应用系统采用不同的口令。这虽然能

够保证用户对Web资源的合法，但增加了用户的负担。

一方面，为了方便，用户会采用简单的口令或将口令记录下来，这大大降低了应用

系统的安全性；用户每一个Web应用资源都需要登录一次，这大大降低了工作效率。

另一方面，由于商为了保护其权益和电子对象，对大规模单位用户的

认证一般都是采取ＩＰ地址认证方式。高校局域网馆的数据库系统也只能允许读

者在局域网园网范围内使用。这使得师生们无法在局域网外、家中或出差外地时查询所需要

的电子对象，限制了读者对电子对象的利用。

再一方面，单位组织的办公网络，由于办公需要和安全性要求，也是在一定范围内

才能公开和，使得离开工作场所后的被，特别是单位出差在外，希望得到单位

的信息对象，实现信息共享的时候，网络的限制严重的了信息共享与利用。

如何加强对象和办公的控制和利用，提高信息对象和办公对

象的保障能力，将局限于校园网或单位局域网范围内使用的基于Web的对象和办公应

用服务，借助宽带Inte网络拓展到家庭、外地宾馆、会议室等，延伸信息对象

服务的时间和空间，成为普遍关注的问题，进一步延伸现有信息对象和办公服务与

应用空间，提高对象利用率和办公的移动性，是各信息对象提供部门、网络接

入部门在服务过程中需要迫切解决的问题。

InterlibSSO解决方案：

针对这种情况，计算机软件开发推出的系统InterlibSSO系

统，是实现架构在互联网络基础上的公共数据共享服务，系统采用J2EE技术，以Eclipse

作为开发平台，JAVA作为内核部分的主要开发语言，具有良好的可移植性和扩展性。它采

用跨技术、虚拟主机技术、流量技术等技术，实现基于Web数字

对象、办公的统一认证和单点登录，通过认证用户与电子对象服务器、内

部办公服务器的直接通讯，避免服务器等方式易导致的网络瓶颈、配置复杂和难于管理

等问题。根据读者、管理人员角色的不同，以灵活便捷的人机交互界面，实现系统登录、访

问流量控制、对象管理、查询、统计分析、等功能的实时跨地域、多网络统一

管理。该系统可以进一步延伸信息提供者的服务空间与拓展网络接入者的接入范围，将现有

局域网上基于Web的数字馆功能、内网办公平台等通过Inte网络拓展到用户家庭、

出差酒店、会议室等互联网上世界的任何一个角落。

该系统通过组合简单的控制和SSO功能，为客户提供一个真正即插即用的SSO解

决方案。用户无须修改Web应用系统，也无须安装Web程序。只需简单的配置，用户

即可拥有完美的SSO应用功能。通过部