【正文】 由于其體積小、速度快、總體擁有成本低，尤其是開(kāi)放源碼這一特點(diǎn)，許多中小型網(wǎng)站為了降低網(wǎng)站總體擁有成本而選擇了 MySql 作為網(wǎng)站數(shù)據(jù)庫(kù)。2．方便性　　系統(tǒng)需要減少用戶多次的登錄認(rèn)證，減少用戶使用系統(tǒng)的負(fù)擔(dān)，減輕系統(tǒng)管理員驗(yàn)證基礎(chǔ)維護(hù)的工作量，企業(yè)在進(jìn)行統(tǒng)一身份認(rèn)證改造后，用戶使用系統(tǒng)應(yīng)該更加方便。而在一般的公司單位或者其他的事業(yè)單位中，其網(wǎng)絡(luò)建設(shè)也存在著這樣的一種問(wèn)題，不同的應(yīng)用系統(tǒng)需要不同的用戶認(rèn)證機(jī)制，這樣就不能充分的利用好現(xiàn)有的資源，難以發(fā)揮出團(tuán)隊(duì)?wèi)?yīng)有的潛力和能量。那么對(duì)于用戶U，(j∈(1 ，2，?．m)) 來(lái)說(shuō)，其權(quán)限可定義為Uj = [R1][∪R2][∪R3][∪…][∪Rq] 即一個(gè)用戶U的業(yè)務(wù)權(quán)限可以用分配給用戶的不同的應(yīng)用系統(tǒng)的角色的權(quán)限組合集合表示。通過(guò)角色的配置，給予每個(gè)角色定義資源的訪問(wèn)權(quán)限，然后再對(duì)這些用戶或者用戶組授予相應(yīng)的角色權(quán)限?！　?) 、待核查完畢后，統(tǒng)一認(rèn)證服務(wù)響應(yīng)應(yīng)用系統(tǒng)A，登錄完成。實(shí)現(xiàn)可追查要依賴這些審計(jì)日志，可追查性要求參與者有明確的身份表達(dá)。2．通過(guò)用戶所擁有的某些東西對(duì)其進(jìn)行驗(yàn)證。 身份認(rèn)證定義 一個(gè)身份是一個(gè)指定的參與者，一個(gè)參與者是一個(gè)惟一確定的實(shí)體。該子模塊應(yīng)該能完成對(duì)用戶基本信息的管理和維護(hù)?！　⌒枰f(shuō)明的是，所有的認(rèn)證工作由認(rèn)證前置機(jī)完成，而與認(rèn)證相關(guān)的用戶信息將存儲(chǔ)在后臺(tái)的認(rèn)證服務(wù)器上?！　∩矸萁y(tǒng)一認(rèn)證系統(tǒng)是一個(gè)集中的用戶認(rèn)證管理和集成環(huán)境，可管理和分發(fā)用戶的權(quán)限和身份，為不同的應(yīng)用系統(tǒng)提供用戶和權(quán)限管理服務(wù)。熊海斌：基于 Web Service 的統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)第三章 基于 Web Service 的身份統(tǒng)一認(rèn)證的技術(shù)研究　　近年來(lái)，隨著Inter的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)滲透到社會(huì)的各個(gè)領(lǐng)域，基于WEB 的信息交流、信息共享與協(xié)作成為信息網(wǎng)絡(luò)建設(shè)信息化、數(shù)字化的重要發(fā)展方向。 作為 java 平臺(tái)上的 Web Service 標(biāo)準(zhǔn)，過(guò)去既有的 Web Service 產(chǎn)品必然會(huì)向這一標(biāo)準(zhǔn)靠攏，而 JAXWS 標(biāo)準(zhǔn)本身大大地降低了開(kāi)發(fā) WebS ervice 的工作量，對(duì)于開(kāi)發(fā)人員來(lái)說(shuō)，是非常受歡迎的?！　?) 、Web 服務(wù)聯(lián)盟(WS—Federation)，定義了分布式標(biāo)識(shí)的規(guī)則以及如何對(duì)其進(jìn)行管理?！　DDI服務(wù)支持通過(guò)基于SOAP 的UDDI應(yīng)用程序編程接口(API)進(jìn)行程序化查詢，同熊海斌：基于 Web Service 的統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)時(shí)，它還提供了具備搜索、發(fā)布與協(xié)調(diào)功能并且能夠兼容Microsoft Inter　Explorer Navigator 。　　文檔中portType與message和type元素的細(xì)節(jié)相結(jié)合描述了Web服務(wù)是什么，binding元素描述了如何使用Web 服務(wù)，port及service元素描述了Web服務(wù)的位置。使用Types所定義的類型來(lái)定義整個(gè)消息的數(shù)據(jù)結(jié)構(gòu)。(4)、響應(yīng)消息在④由服務(wù)請(qǐng)求者節(jié)點(diǎn)上的聯(lián)網(wǎng)基礎(chǔ)結(jié)構(gòu)接收。SOAP客戶機(jī)運(yùn)行時(shí)與一個(gè)底層網(wǎng)絡(luò)協(xié)議(例如 HTTP)交互，然后在網(wǎng)絡(luò)上將SOAP消息發(fā)送出去。 簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議 SOAPIBM、Microsoft以及其它企業(yè)都向W3C建議SOAP作為XML協(xié)議工作組(XML Protocol Working Group)的基礎(chǔ)。Web Service平臺(tái)是用XSD來(lái)作為數(shù)據(jù)類型系統(tǒng)的。服務(wù)描述可以被發(fā)布給服務(wù)請(qǐng)求者或服務(wù)注冊(cè)中心。在綁定操作中，服務(wù)請(qǐng)求者使用服務(wù)描述中的綁定細(xì)節(jié)來(lái)定位、聯(lián)系和調(diào)用服務(wù)，從而在運(yùn)行時(shí)調(diào)用或啟動(dòng)與服務(wù)的交互。 。服務(wù)請(qǐng)求者相當(dāng)于“客戶一服務(wù)器”(C／S)模型中的客戶。從企業(yè)的角度看，這是服務(wù)的所有者?！　?5)、Web Service 具有開(kāi)放性Web Service 可以與其他 Web Service 進(jìn)行交互。Web service希望實(shí)現(xiàn)不同的系統(tǒng)之間能夠用“軟件一軟件對(duì)話”的方式相互調(diào)用，打破了軟件應(yīng)用、網(wǎng)站和各種設(shè)備之間的格格不入的狀態(tài)，實(shí)現(xiàn)“基于Web無(wú)縫集成” 的目標(biāo)。它使用基于XML語(yǔ)言的協(xié)議來(lái)描述要執(zhí)行的操作或者可以用真正與平臺(tái)無(wú)關(guān)的方式來(lái)描述任何數(shù)據(jù)，以跨系統(tǒng)交換數(shù)據(jù)。第七章是結(jié)束語(yǔ)，主要是總結(jié)本文作者關(guān)于基于Web Service的統(tǒng)一身份認(rèn)證研究的總結(jié)與對(duì)統(tǒng)一身份認(rèn)證應(yīng)用前景的展望。2) 深入探討基于 Web Service 的身份統(tǒng)一認(rèn)證系統(tǒng)的體系結(jié)構(gòu)設(shè)計(jì)、開(kāi)發(fā)方法和實(shí)現(xiàn)技術(shù)等問(wèn)題。本系統(tǒng)是對(duì)一個(gè)企業(yè)進(jìn)行統(tǒng)一身份認(rèn)證改造，該企業(yè)的應(yīng)用系統(tǒng)均采用B/S(瀏覽器/服務(wù)器 ) 結(jié)構(gòu)構(gòu)建。另外，也有很多開(kāi)源組織從事SSO的研究如JOSSO、OPENSSO 、SOURCEID等。 目前，關(guān)于統(tǒng)一身份認(rèn)證的研究在國(guó)外比較活躍，目前最流行的技術(shù)主要有微軟的 Passport 技術(shù)，其中微軟的 Passport 技術(shù)實(shí)際上是一種 Web Service，它是由微軟公司控制的中央統(tǒng)籌式的單一登陸服務(wù)。 基于 Web Services 的統(tǒng)一身份認(rèn)證系統(tǒng)之 Web Services 服務(wù)器部署及系統(tǒng)通用性的研究與實(shí)現(xiàn)畢業(yè)設(shè)計(jì)目 錄第一章　 緒論 .............................................................................................................................................................1 論文研究背景 ...............................................................................................................................................1 論文研究意義 ...............................................................................................................................................1 論文研究?jī)?nèi)容于與工作目標(biāo) .......................................................................................................................2 論文的組織結(jié)構(gòu) ...........................................................................................................................................2第二章 WEB SERVICE 的應(yīng)用集成 ............................................................................................................................4 WEB SERVICE概述 ..............................................................................................................................................4 什么是 Web Service..............................................................................................................................4 Web service 的意義 ..............................................................................................................................4 Web Service 的特點(diǎn) ..............................................................................................................................5 WEB SERVICE的體系結(jié)構(gòu) ..................................................................................................................................5 WEB SERVICE的技術(shù)支持 ..................................................................................................................................7 XML 和 XSD...............................................................................................................................................8 簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議 SOAP.........................................................................................................................8 Web 服務(wù)說(shuō)明語(yǔ)言 WSDL.......................................................................................................................10 統(tǒng)一描述、發(fā)現(xiàn)與集成 UDDI..............................................................................................................11 WEB SERVICE的安全性實(shí)現(xiàn) ............................................................................................................................12 WEB SERVICE框架 ............................................................................................................................................12第三章 基于 WEB SERVICE 的身份統(tǒng)一認(rèn)證的技術(shù)研究 .....................................................................................14 身份統(tǒng)一認(rèn)證服務(wù)的體系結(jié)構(gòu) ...................................................................................................................14 統(tǒng)一用戶身份管理 .......................................................................................................................................16 用戶身份認(rèn)證服務(wù) .......................................................................................................................................17 身份認(rèn)證定義 .......................................................................................................................................17 身份認(rèn)證的方法 ...................................................................................................................................17 身份認(rèn)證的意義 ...................................................................................................................................17 統(tǒng)一身份認(rèn)證模式 ...............................................................