基于CAS的单点登录及统一身份认证系统的设计与实现.pdf

发布时间：2022-06-01 发布人：admin 分类：说明书资料大小：2.92M 资料格式：pdf 举报版权申诉

abao_sun-13023335-4744300845409028462.pdf-第1页.png

第1页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第2页.png

第2页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第3页.png

第3页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第4页.png

第4页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第5页.png

第5页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第6页.png

第6页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第7页.png

第7页 / 共86页

abao_sun-13023335-4744300845409028462.pdf-第8页.png

第8页 / 共86页

封面

声明

中文摘要

英文摘要

第一章绪论

1.1 研究背景及意义

1.2 研究现状及存在问题

1.3 本文主要研究内容

1.4 本文的结构安排

第二章 CAS原理

2.1 CAS实现协议简介

2.2 CAS原理

2.3 本章小结

第三章关键技术

3.1 SSO技术概述

3.2 相关软件产品

3.3 SSL安全协议

3.4 OpenLdap目录服务及其与CAS整合

3.5Spring Security访问控制

3.6 本章小结

第四章系统设计

4.1 总体目标与功能需求

4.2 数据库设计

4.3 技术架构

4.4 本章小结

第五章系统实现

5.1 环境搭建及配置

5.2 系统实现

5.3 本章小结

第六章应用案例

6.1 应用系统对接认证系统

6.2 单点登录测试

6.3 效率分析

6.4 本章小结

第七章总结与展望

7.1 本文的主要贡献

7.2 下一步工作展望

致谢

参考文献

论文题目基于 CAS 的单点登录及统一身份认证系统的设计与实现专业学位类别工程硕士学号 201191020140 作者姓名王田指导教师李雷副教授万方数据

分类号密级 UDC 注 1 学位论文基于 CAS 的单点登录及统一身份认证系统的设计与实现（题名和副题名）王田（作者姓名）指导教师李雷副教授电子科技大学成都张云峰高工辽宁教育人才培训中心沈阳（姓名、职称、单位名称）申请学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期 2013 年 9 月论文答辩日期 2013 年 11 月学位授予单位和日期电子科技大学 2013 年 12 月 24 日答辩委员会主席评阅人万方数据

注 1：注明《国际十进分类法 UDC》的类号。 III 万方数据

DESIGN AND IMPLEMENTATION OF CAS SINGLE SIGN ON AND THE UNIFIED IDENTITY AUTHENTICATION SYSTEM BASED ON A Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Wang Tian Advisor: Prof. Li Lei School : School of Electronic Engineering 万方数据

独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：导师签名：日期：年月日万方数据

摘要摘要随着互联网技术的迅速发展，企业信息化建设也随之快速发展，企业内部建立了各种业务系统，提供多种服务，如办公自动化（OA）系统，财务管理系统，档案管理系统，信息查询系统等等。但在业务系统建设时各自为阵，没有统一接口的应用平台，各个应用的入口不统一，界面不统一，用户名和密码不统一，认证方式也各异，从而使得用户陷入了用户名和密码堆中，而且用户工作时往往需要在不同的多个应用系统之间切换，重复登录，非常不方便，同时增加了授权管理的复杂性，也使得管理和维护的成本非常高。所以，应该建立一个统一的身份认证系统,从而实现统一的用户管理、统一的认证、统一的授权，同时用户在工作时只需登录一次，当切换到其他系统不需要再次登录，即“一次登录，全网漫游” 的系统。本文对统一身份认证及单点登录技术理论进行综合研究，针对用户在使用中记忆多套用户名密码、重复登录等问题，设计出适应性更高、平台藕合性更低、易于旧系统集成的统一身份认证模型的解决方案。并以 CAS （ Central Authentication Service）为基础，将本方案实践于具体应用当中，对此方案的可行性和效率进行验证。主要研究内容： 1．Cookies 技术，过滤器技术，Redirect 重定向技术，Spring 的 WebFlow 流技术； 2．多个应用系统的用户合法性统一检测，系统级用户统一管理，统一授权，多个应用系统单点登录； 3．认证中心用户多种认证方式，如口令认证，数字证书等，并可以灵活切换、配置； 4．LDAP 与 CAS 应用整合，并以推或拉的方式实现数据同步； 5．CAS 针对 Java、.Net、PHP 等不同客户端环境(B/S 结构)的无缝接入配置； 6．CAS 的代理认证方式在门户中应用，门户集成其他应用系统数据时携带代理票据(Proxying Ticket)去统一认证中心认证； 7．以公司项目具体为例，设计并开发程序实现统一身份认证系统及单点登录功能。最终要实现的目标： 1．实现多个应用系统的用户合法性统一检测； 2．实现系统级用户统一管理，统一授权；万方数据 I

摘要 3．实现多个应用系统单点登录，即一次登录，全网漫游； 4．实现多种认证方式的灵活切换、配置，如口令认证，数字证书等； 5．实现多种客户端灵活配置，如 Java、.Net 等环境的无缝接入； 6．实现门户中的代理认证(门户代理后端系统去认证中心认证)。关键词：单点登录，统一身份认证，CAS II 万方数据

分享到：

赞收藏

资料库

基于CAS的单点登录及统一身份认证系统的设计与实现.pdf

相关推荐

行业

热门标签

最新资料