【正文】 麻煩。本文作者在該系統(tǒng)的研究與實現(xiàn)中主要完成以下幾方面的任務(wù)：1) 對現(xiàn)代國內(nèi)外身份統(tǒng)一認證系統(tǒng)的基本理論和基本思想，以及身份統(tǒng)一認證系統(tǒng)的一些重要作用、發(fā)展趨勢等進行深入研究，加強身份統(tǒng)一認證系統(tǒng)理論方面的理解，并為基于 Web Service 的身份統(tǒng)一認證系統(tǒng)的研究與實現(xiàn)建立理論基礎(chǔ)。位于Web協(xié)議頂部的高層接口層是通過標準化的 XML消息傳遞訪問的操作。 (4)、Web Service 具有高度的可集成能力由于Web服務(wù)采取簡單的、易理解的標準 Web協(xié)議作為組件界面描述和協(xié)同描述規(guī)范，完全屏蔽了不同軟件平臺的差異，無論是CORBA/DCOM還是EJB都可以通過這一種標準的協(xié)議進行互操作，實現(xiàn)了在當(dāng)時環(huán)境下最高的可集成性。服務(wù)請求者負責(zé)查找發(fā)布在一個或多個服務(wù)注冊處的服務(wù)描述，并負責(zé)利用服務(wù)描述，綁定或調(diào)用由服務(wù)提供者提供的網(wǎng)絡(luò)服務(wù)?！　?) 、綁定。 XML是由萬維網(wǎng)協(xié)會(W3C)創(chuàng)建，W3C制定的XML SchemaXSD定義了一套標準的數(shù)據(jù)類型，并給出了一種語言來擴展這套數(shù)據(jù)類型。服務(wù)請求者將此信息和服務(wù)提供者的網(wǎng)址一起提供給SOAP基礎(chǔ)結(jié)構(gòu)(例如一個SOAP 客戶機運行時)。　　message：通信消息數(shù)據(jù)結(jié)構(gòu)的抽象類型化定義。　　從概念上來說，UDDI企業(yè)登記中心所提供的信息包含三個主要部分：　　“白頁”包括了地址，聯(lián)系方法，和已知的標識；　　“黃頁”包括了基于分類學(xué)的工業(yè)劃分；“綠頁”包括了關(guān)于該企業(yè)提供的服務(wù)的技術(shù)信息，包含了指向特定的Web應(yīng)用服務(wù)的鏈接或是URL等。其最突出的兩個優(yōu)勢是： 1) 對 JAXWS 規(guī)范的完整實現(xiàn)?！　∷裕谝粋€網(wǎng)絡(luò)系統(tǒng)建設(shè)中，必須通過科學(xué)的集中認證技術(shù)，實現(xiàn)應(yīng)用系統(tǒng)的用戶集中管理和統(tǒng)一認證，徹底改變各自為政、管理松散的用戶管理模式；充分發(fā)揮企業(yè)或者其他組織單位內(nèi)部網(wǎng)絡(luò)管理維護部門的管理職責(zé)，規(guī)范用戶操作行為。(3)、簡單方便的用戶管理界面用戶管理模塊負責(zé)用戶的數(shù)據(jù)管理，它應(yīng)包括以下子模塊：　　1) 、用戶基本信息維護子模塊。例如用戶密碼和用戶名，這是目前軟件系統(tǒng)最常用的方法，雖然不一定是最安全的方法?！　?) 、統(tǒng)一認證服務(wù)核查自己的應(yīng)用系統(tǒng)注冊庫(使用UDDI Registry)，看看應(yīng)用系統(tǒng)A是否已經(jīng)是統(tǒng)一認證服務(wù)的用戶系統(tǒng)，同時在用戶注冊庫中核查由應(yīng)用系統(tǒng) A轉(zhuǎn)發(fā)過來的用戶名和密碼。角色為不同業(yè)務(wù)權(quán)限的組合，表達為：Ri = [A1][∪A2][∪A3][ ∪ …][∪An] 該式表明，一個角色權(quán)限可以定義為幾個不同的業(yè)務(wù)權(quán)限的組合。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn) 系統(tǒng)性能目標統(tǒng)一身份認證系統(tǒng)將管理海量的用戶和成員站點信息，這對予系統(tǒng)的性能要求很高，同時網(wǎng)絡(luò)的性能要求也很高，所以基于Web Service統(tǒng)一身份認證要能夠達到以下性能目標：1．安全性　　身份驗證機制設(shè)計合理，充分考慮系統(tǒng)的安全性，能夠防止目前常見網(wǎng)絡(luò)攻擊（監(jiān)聽、重發(fā)、篡改斷言等）的機制，防止攻擊者的非法訪問，使系統(tǒng)安全得到保障。 另外 MySql 為多種編程語言提供了 API。并且國內(nèi)的一些企事業(yè)單位在進行網(wǎng)絡(luò)建設(shè)的過程中，往往也會出現(xiàn)注重硬件建設(shè)而輕視軟件建設(shè)的做法，這樣更加限制了網(wǎng)絡(luò)系統(tǒng)內(nèi)部資源的利用。　　在每個應(yīng)用系統(tǒng)中，采用二次鑒權(quán)，也就是用戶統(tǒng)一集中管理，單點登錄只解決用熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)戶登錄和用戶能否有進入某個應(yīng)用的權(quán)限問題，而在每個業(yè)務(wù)系統(tǒng)的權(quán)限則由各自的業(yè)務(wù)系統(tǒng)進行控制。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn) 統(tǒng)一身份認證模式　　統(tǒng)一身份認證是由一個全網(wǎng)絡(luò)系統(tǒng)范圍內(nèi)唯一的認證服務(wù)系統(tǒng)接管應(yīng)用各自的認證模塊，應(yīng)用系統(tǒng)只需要遵循統(tǒng)一認證服務(wù)調(diào)用接口，利用簽名認證、用戶名／口令認證等多種認證方式來實現(xiàn)用戶身份的認證過程。就計算機系統(tǒng)而言，身份是實體的一種計算機表達?！　〗y(tǒng)一身份認證系統(tǒng)的設(shè)計思想就是要將機構(gòu)、用戶統(tǒng)一存儲，對應(yīng)用系統(tǒng)統(tǒng)一授權(quán)，規(guī)范應(yīng)用系統(tǒng)的用戶認證方式，從而提高整個系統(tǒng)的完整性、安全性。例如企業(yè)辦公自動化系統(tǒng)、企業(yè)公文管理系統(tǒng)、企業(yè)職工管理系統(tǒng)、企業(yè)客戶管理系統(tǒng)等等，這些應(yīng)用系統(tǒng)都在一個完善的企業(yè)網(wǎng)絡(luò)系統(tǒng)中得到了充分的應(yīng)用。6)、Web 服務(wù)授權(quán) (WS—Authorization)，定義了如何處理對訪問和交換數(shù)據(jù)的授權(quán)?！　SDL是Web服務(wù)體系結(jié)構(gòu)的基礎(chǔ)，它提供了一個通用語言，用來描述服務(wù)和整合這些服務(wù)的平臺。消息經(jīng)過整個SOAP基礎(chǔ)結(jié)構(gòu)，將XMI，消息轉(zhuǎn)換為目標編程語言中的對象。SOAP(Simple Object Access Protocol，簡單對象訪問協(xié)議)是一種簡單的、輕量級的基于XML的機制，用于在網(wǎng)絡(luò)應(yīng)用程序之間進行結(jié)構(gòu)化數(shù)據(jù)交換的消息傳遞協(xié)議。 Web Service 的技術(shù)支持　　Web Service基于開放的因特網(wǎng)標準，所以Web Service平臺需要一套協(xié)議來實現(xiàn)分布式應(yīng)用程序的創(chuàng)建。　　Web服務(wù)體系結(jié)構(gòu)中的操作：發(fā)布服務(wù)描述、查詢或查找服務(wù)描述以及根據(jù)服務(wù)描述綁定或調(diào)用服務(wù)，這些行為可以單次或反復(fù)出現(xiàn)。從體系結(jié)構(gòu)的角度看，這是托管訪問服務(wù)的平臺。 Web Service 的特點　　下面我們從以下幾個方面來理解Web Service：　　(I)、Web Service 具有完好的封裝性　　Web Service是一種部署在Web 上的對象，具備對象的良好封裝性。致謝部分主要是本文作者對其在做相關(guān)研究的過程中給予其幫助的所有人的感謝。系統(tǒng)進行統(tǒng)一身份認證改造后，需要能夠?qū)崿F(xiàn)較為靈活的、基于 SAML 協(xié)議和 RBAC 協(xié)議原理的單點登錄模型，并且需要有靈活的訪問控制，保證和原有系統(tǒng)的緊密結(jié)合,實現(xiàn)用戶的統(tǒng)一身份認證。 自由聯(lián)盟（Liberty Alliance）是由SUN、IBM、HP、Intel、Oracle等150多家公司和機構(gòu)組成的一個圍繞身份認證的技術(shù)，該聯(lián)盟的宗旨是創(chuàng)建一個具有開放性、聯(lián)合的、單一身份識別的解決方案。 目前，關(guān)于統(tǒng)一身份認證的研究在國外比較活躍，目前最流行的技術(shù)主要有微軟的 Passport 技術(shù)，其中微軟的 Passport 技術(shù)實際上是一種 Web Service，它是由微軟公司控制的中央統(tǒng)籌式的單一登陸服務(wù)。本系統(tǒng)是對一個企業(yè)進行統(tǒng)一身份認證改造，該企業(yè)的應(yīng)用系統(tǒng)均采用B/S(瀏覽器/服務(wù)器 ) 結(jié)構(gòu)構(gòu)建。第七章是結(jié)束語，主要是總結(jié)本文作者關(guān)于基于Web Service的統(tǒng)一身份認證研究的總結(jié)與對統(tǒng)一身份認證應(yīng)用前景的展望。Web service希望實現(xiàn)不同的系統(tǒng)之間能夠用“軟件一軟件對話”的方式相互調(diào)用，打破了軟件應(yīng)用、網(wǎng)站和各種設(shè)備之間的格格不入的狀態(tài)，實現(xiàn)“基于Web無縫集成” 的目標。從企業(yè)的角度看，這是服務(wù)的所有者。 。服務(wù)描述可以被發(fā)布給服務(wù)請求者或服務(wù)注冊中心。 簡單對象訪問協(xié)議 SOAPIBM、Microsoft以及其它企業(yè)都向W3C建議SOAP作為XML協(xié)議工作組(XML Protocol Working Group)的基礎(chǔ)。(4)、響應(yīng)消息在④由服務(wù)請求者節(jié)點上的聯(lián)網(wǎng)基礎(chǔ)結(jié)構(gòu)接收?！　∥臋n中portType與message和type元素的細節(jié)相結(jié)合描述了Web服務(wù)是什么，binding元素描述了如何使用Web 服務(wù)，port及service元素描述了Web服務(wù)的位置?！　?) 、Web 服務(wù)聯(lián)盟(WS—Federation)，定義了分布式標識的規(guī)則以及如何對其進行管理。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)第三章 基于 Web Service 的身份統(tǒng)一認證的技術(shù)研究　　近年來，隨著Inter的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)滲透到社會的各個領(lǐng)域，基于WEB 的信息交流、信息共享與協(xié)作成為信息網(wǎng)絡(luò)建設(shè)信息化、數(shù)字化的重要發(fā)展方向?！　⌒枰f明的是，所有的認證工作由認證前置機完成，而與認證相關(guān)的用戶信息將存儲在后臺的認證服務(wù)器上。 身份認證定義 一個身份是一個指定的參與者，一個參與者是一個惟一確定的實體。實現(xiàn)可追查要依賴這些審計日志，可追查性要求參與者有明確的身份表達。通過角色的配置，給予每個角色定義資源的訪問權(quán)限，然后再對這些用戶或者用戶組授予相應(yīng)的角色權(quán)限。而在一般的公司單位或者其他的事業(yè)單位中，其網(wǎng)絡(luò)建設(shè)也存在著這樣的一種問題，不同的應(yīng)用系統(tǒng)需要不同的用戶認證機制，這樣就不能充分的利用好現(xiàn)有的資源，難以發(fā)揮出團隊?wèi)?yīng)有的潛力和能量。由于其體積小、速度快、總體擁有成本低，尤其是開放源碼這一特點，許多中小型網(wǎng)站為了降低網(wǎng)站總體擁有成本而選擇了 MySql 作為網(wǎng)站數(shù)據(jù)庫。2．方便性　　系統(tǒng)需要減少用戶多次的登錄認證，減少用戶使用系統(tǒng)的負擔(dān)，減輕系統(tǒng)管理員驗證基礎(chǔ)維護的工作量，企業(yè)在進行統(tǒng)一身份認證改造后，用戶使用系統(tǒng)應(yīng)該更加方便。那么對于用戶U，(j∈(1 ，2，?．m)) 來說，其權(quán)限可定義為Uj = [R1][∪R2][∪R3][∪…][∪Rq] 即一個用戶U的業(yè)務(wù)權(quán)限可以用分配給用戶的不同的應(yīng)用系統(tǒng)的角色的權(quán)限組合集合表示?！　?) 、待核查完畢后，統(tǒng)一認證服務(wù)響應(yīng)應(yīng)用系統(tǒng)A，登錄完成。2．通過用戶所擁有的某些東西對其進行驗證。該子模塊應(yīng)該能完成對用戶基本信息的管理和維護。　　身份統(tǒng)一認證系統(tǒng)是一個集中的用戶認證管理和集成環(huán)境，可管理和分發(fā)用戶的權(quán)限和身份，為不同的應(yīng)用系統(tǒng)提供用戶和權(quán)限管理服務(wù)。 作為 java 平臺上的 Web Service 標準，過去既有的 Web Service 產(chǎn)品必然會向這一標準靠攏，而 JAXWS 標準本身大大地降低了開發(fā) WebS ervice 的工作量，對于開發(fā)人員來說，是非常受歡迎的?！　DDI服務(wù)支持通過基于SOAP 的UDDI應(yīng)用程序編程接口(API)進行程序化查詢，同熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)時，它還提供了具備搜索、發(fā)布與協(xié)調(diào)功能并且能夠兼容Microsoft Inter　Explorer Navigator 。使用Types所定義的類型來定義整個消息的數(shù)據(jù)結(jié)構(gòu)。SOAP客戶機運行時與一個底層網(wǎng)絡(luò)協(xié)議(例如 HTTP)交互，然后在網(wǎng)絡(luò)上將SOAP消息發(fā)送出去。Web Service平臺是用XSD來作為數(shù)據(jù)類型系統(tǒng)的。在綁定操作中，服務(wù)請求者使用服務(wù)描述中的綁定細節(jié)來定位、聯(lián)系和調(diào)用服務(wù)，從而在運行時調(diào)用或啟動與服務(wù)的交互。服務(wù)請求者相當(dāng)于“客戶一服務(wù)器”(C／S)模型中的客戶?！　?5)、Web Service 具有開放性Web Service 可以與其他 Web Service 進行交互。它使用基于XML語言的協(xié)議來描述要執(zhí)行的操作或者可以用真正與平臺無關(guān)的方式來描述任何數(shù)據(jù)，以跨系統(tǒng)交換數(shù)據(jù)。2) 深入探討基于 Web Service 的身份統(tǒng)一認證系統(tǒng)的體系結(jié)構(gòu)設(shè)計、開發(fā)方法和實現(xiàn)技術(shù)等問題。另外，也有很多開源組織從事SSO的研究如JOSSO、OPENSSO 、SOURCEID等。 基于 Web Services 的統(tǒng)一身份認證系統(tǒng)之 Web Services 服務(wù)器部署及系統(tǒng)通用性的研究與實現(xiàn)畢業(yè)設(shè)計目 錄第一章　 緒論 .............................................................................................................................................................1 論文研究背景 ...............................................................................................................................................1 論文研究意義 ...............................................................................................................................................1 論文研究內(nèi)容于與工作目標 .......................................................................................................................2 論文的組織結(jié)構(gòu) ...........................................................................................................................................2第二章 WEB SERVICE 的應(yīng)用集成 ............................................................................................................................4 WEB SERVICE概述 ..........................................................................................................................