一种面向服务的统一身份认证协议

针对面向服务体系结构（Service—Oriented Architecture，SOA）的身份管理中存在的安全问题，提出了一种面向服务的统一身份认证协议，阐述了其认证原理，分析了其安全性和性能。该协议以认证Diffie—Hellman密钥交换协议为基础，结合SOA的特点，为各SOA应用提供了强身份认证，并能简易地实现单点登录。从理论上分析，该协议是简单、安全、有效的，具有一定实用价值。     

单点登陆思想在权限管理软件开发中的应用

企业业务整合是信息化发展的必然结果,也是Intranet逻辑发展的必然结果.单点登录(Single Sign On),简称为SSO,是目前比较流行的企业业务整合的一种解决方案.本文详细阐述了单点登陆的思想,并且以Oracle产品为例介绍了单点登陆的实现方案.最后根据个人的开发案例和经验介绍了如何开发一套引入单点登陆思想的权限管理系统.     

基于SOA通用身份登录系统分析与设计

阐述了当前常用的单点登录技术,并简述了各自的优缺点,为了用户方便使用多个应用系统,设计了基于SOA的通用登录系统,通过通用登录系统验证的用户可实现多系统的单点登录目的。     

基于Web服务的企业应用系统集成安全研究

随着Web服务越来越广泛的应用,Web服务由于其对异构系统的优秀支持能力而克服了传统EAl缺乏标准、互操作性差的问题,正越来越受到人们的关注.但在安全性问题上,却缺乏统一标准和明确的实现方案.针时这种问题,提出了一种基于SSO+RBAC的安全解决方案,同时做到在Web服务下的无缝集成.     

网络化制造集成平台智能登录系统研究

为了解决面向服务的网络化制造平台集成体系中登录问题,提出了一种网络化制造集成平台智能登录系统.该系统采用智能登录服务器,既能实现集中式身份认证管理和分布式访问控制,又能保持集成平台中异构应用系统原有用户管理模块的独立性.详细介绍了其基本原理及实现机制,并给出了网络化制造集成平台智能登录系统的应用实例.     

基于WBDS的企业级应用系统整合模型的研究

如何有机地整合企业内部越来越多的应用系统,统一规划管理,简化操作是企业级应用中一项极富挑战性的工作。企业级应用系统整合模型以成熟的层次软件结构模型WBDS为基础,提出单点登陆、统一用户管理、企业级应用系统整合引擎的解决方案来整合企业内现有的应用系统,为所有的应用系统提供了一个统一的入口,能够极大地简化用户使用系统的操作,并加入了对象关系映射的持久层模块以提高应用系统的性能和改善系统开发的代码量,简化了系统的开发工作。     

基于微软SPS SSO技术的单点登录实现方法

随着企业信息化建设的加快,应用整合已经显得非常重要,从而单点登录（Single Sign—On）技术得到了广泛的应用。文中阐述了一种基于Microsoft Sharepoint Server单点登录技术的解决方案,实现一次登录就可以使用多个应用系统,并且可以兼容如Web、Win32以及Lotus Notes等多种应用程序的验证过程,为在企业应用框架上兼容现有应用系统,以及扩展未来应用都提供了很大灵活性,真正实现“一次登录、随处运行”的目标。文中对其实现过程进行了较详细的描述。     

多系统用户单点登录系统解决方案

本文介绍了单点登陆系统的概念及采用单点登陆系统的好处，同时还阐述了单点登陆系统的体系结构和实现方法，并就此给出了基于WebService实现的实例     

Shibboleth在图书馆统一认证系统中的应用研究

研究了Shibboleth的认证机制,阐述了Shibboleth的工作原理,设计了应用于图书馆的用户身份统一认证系统,用以解决跨网域组织用户身份认证管理困难的问题。     

SAML2．0在WEB单点登录系统模型中的应用

SAML2.0将身份认证中5个不兼容的协议(OASISSAML1.0和1.1、自由联盟ID-FF1.1和1.2以及Shibboleth)的各种关键使用情况和特性融入到一项统一的新标准中,提供了一种基于XML的交换安全性信息的框架,为WEB单点登录的实现提供了一种标准。本文阐述了相关原理,并讨论了一个基于SAML2.0的单点登录系统模型。