統(tǒng)一用戶認(rèn)證和單點(diǎn)登錄解決方案-wenkub
2023-05-22 20:05:07 本頁面
【正文】 統(tǒng)完成，即統(tǒng)一存儲(chǔ)、分布授權(quán)。 例如，用戶 X需要同時(shí)使用 A系統(tǒng)與 B系統(tǒng)，就必須在 A系統(tǒng)與 B系統(tǒng)中都創(chuàng)建用戶 X，這樣在 A、 B任一系統(tǒng)中用戶 X的信息更改后就必須同步至另一系統(tǒng)。針對(duì)于這種情況，統(tǒng)一用戶認(rèn)證、單點(diǎn)登錄等概念應(yīng)運(yùn)而生，同時(shí)不斷地被應(yīng)用到企業(yè)應(yīng)用系統(tǒng)中。 隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，企業(yè)內(nèi)部的應(yīng)用系統(tǒng)越來越多。比如在媒體行業(yè)，常見的應(yīng)用系統(tǒng)就有采編系統(tǒng)、排版系統(tǒng)、印刷系統(tǒng)、廣告管理系統(tǒng)、財(cái)務(wù)系 統(tǒng)、辦公自動(dòng)化系統(tǒng)、決策支持系統(tǒng)、客戶關(guān)系管理系統(tǒng)和網(wǎng)站發(fā)布系統(tǒng)等。 統(tǒng)一用戶管理的基本原理 一般來說，每個(gè)應(yīng)用系統(tǒng)都擁有獨(dú)立的用戶信息管理功能，用戶信息的格式、命名與存儲(chǔ) 方式也多種多樣。如果用戶 X需要同時(shí)使用 10個(gè)應(yīng)用系統(tǒng)，用戶信息在任何一個(gè)系統(tǒng)中做出更改后就必須同步至其他 9 個(gè)系統(tǒng)。 UUMS應(yīng)具備以下基本功能 : 1．用戶信息規(guī)范命名、統(tǒng)一存儲(chǔ)，用戶 ID 全局惟一。 4．應(yīng)用系統(tǒng)保留用戶管理功能，如用戶分組、 用戶授權(quán)等功能。 2. 用戶名 /密碼認(rèn)證 : 這是最基本的認(rèn)證方式。 6. 訪問次數(shù)認(rèn)證 : 累計(jì)用戶的訪問次數(shù)，使用戶的訪問次數(shù)在一定的數(shù)值范圍之內(nèi)。比如，某集團(tuán)用戶多人共用一個(gè)賬戶，用戶通過用戶名密碼訪問系統(tǒng)，訪問必須限制在某個(gè) IP 地址段上。 在公鑰體制中，密鑰成對(duì)生成，每對(duì)密鑰由一個(gè)公鑰和一個(gè)私鑰組成，公鑰公布于眾，私鑰為所用者私有。 數(shù)字證書有時(shí)被稱為數(shù)字身份證，數(shù)字證書是一段包含用戶身份信息、用戶公鑰信息以及身份驗(yàn)證機(jī)構(gòu)數(shù)字簽名的數(shù)據(jù)。 RA接受用戶的證書申請(qǐng)或證書注銷、恢復(fù)等申請(qǐng)，并對(duì)其進(jìn)行審核 。 單點(diǎn)登錄 單點(diǎn)登錄（ SSO， Single Signon）是一種方便用戶訪問多個(gè)系統(tǒng)的技術(shù)，用戶只需在 登錄時(shí)進(jìn)行一次注冊(cè)，就可以在多個(gè)系統(tǒng)間自由穿梭，不必重復(fù)輸入用戶名和密碼來確定身份。 圖 1 SSO 原理示意圖 目前業(yè)界已有很多產(chǎn)品支持 SSO，如 IBM 的 WebSphere和 BEA的 WebLogic，但各家 SSO 產(chǎn)品的實(shí)現(xiàn)方式也不盡相同。 實(shí)現(xiàn) SSO 有無標(biāo)準(zhǔn)可尋？如何使業(yè)界產(chǎn)品之間、產(chǎn)品內(nèi)部之間信息交互更標(biāo)準(zhǔn)、更安全呢？基于此目的，OASIS（結(jié)構(gòu)化信息標(biāo)準(zhǔn)促進(jìn)組織）提出了 SAML解決方案（有 關(guān) SAML的知識(shí)參看鏈接）。
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1