【文章內(nèi)容簡(jiǎn)介】 決方案。該方案提供了一個(gè)完整獨(dú)立的數(shù)據(jù)處理平臺(tái)，可以在一系列涉及SAP或者非SAP的應(yīng)用中充當(dāng)標(biāo)準(zhǔn)的數(shù)據(jù)集成和數(shù)據(jù)質(zhì)量管理工具。這一產(chǎn)品由圖形化界面、元數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)連接層、運(yùn)行時(shí)環(huán)境、以及管理平臺(tái)組成。通過(guò)數(shù)據(jù)管理項(xiàng)目，可以實(shí)現(xiàn)數(shù)據(jù)由不同數(shù)據(jù)源進(jìn)行抽取，轉(zhuǎn)換，以及加載，換言之，數(shù)據(jù)管理項(xiàng)目屬于實(shí)現(xiàn)ETL應(yīng)用的一部分。作為面向企業(yè)的應(yīng)用，最為關(guān)鍵的是盡可能多的實(shí)現(xiàn)對(duì)不同數(shù)據(jù)源形式的支持。數(shù)據(jù)管理項(xiàng)目幾乎支持所有商業(yè)版本數(shù)據(jù)庫(kù)。數(shù)據(jù)管理項(xiàng)目在加載數(shù)據(jù)前，需要建立表格，索引，通過(guò)密集型工作來(lái)實(shí)現(xiàn)數(shù)據(jù)流創(chuàng)建，以及一對(duì)一關(guān)系下的表格拖放。數(shù)據(jù)管理項(xiàng)目的一大特色就是能夠通過(guò)圖形化界面完成數(shù)據(jù)之間的分析，轉(zhuǎn)換，換言之，通過(guò)簡(jiǎn)單的拖拽，DM就可以實(shí)現(xiàn)對(duì)單一表格讀取，以及數(shù)據(jù)讀取轉(zhuǎn)換流的設(shè)計(jì)。同時(shí)，在軟件應(yīng)用中還封裝不同函數(shù)，實(shí)現(xiàn)特定的特殊功能。其次，通過(guò)用戶或者軟件提供方，對(duì)作業(yè)的不同設(shè)計(jì)，相應(yīng)的能夠?qū)崿F(xiàn)不同的數(shù)據(jù)處理功能。針對(duì)不同需求，可以提供統(tǒng)一但又不是靈活的設(shè)計(jì)方案，使該產(chǎn)品具有很強(qiáng)的靈活性和適用性。這樣，對(duì)于需要進(jìn)行數(shù)據(jù)分析的企業(yè)，數(shù)據(jù)管理就基本可以滿足其所有的需求。優(yōu)秀的大數(shù)據(jù)處理能力，靈活的實(shí)現(xiàn)方式，以及出色的信息治理和分析能力，都使得數(shù)據(jù)管理軟件的推廣和使用得到普遍歡迎。 DM產(chǎn)品局限性雖然，作為一個(gè)實(shí)現(xiàn)ETL功能的數(shù)據(jù)處理工具，DM已經(jīng)具備相對(duì)出色齊全的各種功能，但是，隨著企業(yè)和IT技術(shù)的發(fā)展，企業(yè)對(duì)于該類產(chǎn)品的需求又有所改變。數(shù)據(jù)管理項(xiàng)目作為面向所有企業(yè)數(shù)據(jù)管理任務(wù)的一體化解決方案，對(duì)不同類型的用戶，提供不同的用戶界面，并且能夠無(wú)縫集成元數(shù)據(jù)。但是，隨著移動(dòng)互聯(lián)網(wǎng)，移動(dòng)終端來(lái)勢(shì)洶洶的進(jìn)入IT市場(chǎng)，依賴于SAP商務(wù)智能平臺(tái)的數(shù)據(jù)管理就顯現(xiàn)出了無(wú)法和精悍小巧的移動(dòng)客戶端抗衡的劣勢(shì)。具體可以概括為以下幾點(diǎn)：首先，數(shù)據(jù)管理項(xiàng)目過(guò)多的關(guān)注業(yè)務(wù)。通常情況下，DM產(chǎn)品并未關(guān)注到非IT人員需求，許多操作需要相當(dāng)?shù)臉I(yè)務(wù)知識(shí)和輸入，操作界面也顯得過(guò)于技術(shù)化。所以，針對(duì)普通用戶，其入門(mén)較難。其次，由于數(shù)據(jù)管理項(xiàng)目是本地化業(yè)務(wù)支持項(xiàng)目，其升級(jí)和維護(hù)都需要客戶方完成。即使有產(chǎn)品提供方的專門(mén)技術(shù)支持的幫助，有時(shí)候，產(chǎn)品的升級(jí)和維護(hù)依然很困難。同時(shí)，隨著項(xiàng)目的不斷龐大，產(chǎn)品的維護(hù)和開(kāi)發(fā)成本也越來(lái)越高，無(wú)法支持自動(dòng)化管理是DM產(chǎn)品的巨大劣勢(shì)。最后，數(shù)據(jù)管理項(xiàng)目自發(fā)布之日起，已經(jīng)歷了數(shù)年的演變，隨著客戶需求的不斷變更和升級(jí)進(jìn)程的加速，看似簡(jiǎn)單的業(yè)務(wù)軟件，已經(jīng)具有龐大甚至繁瑣的功能體系。這一點(diǎn)，也對(duì)數(shù)據(jù)管理項(xiàng)目的可用性帶來(lái)了挑戰(zhàn)。冗余功能的存在也對(duì)客戶造成一定困擾。以上劣勢(shì)，都使得開(kāi)發(fā)一款可以繼承DM產(chǎn)品主流功能，并可以實(shí)現(xiàn)統(tǒng)一維護(hù)管理的產(chǎn)品的需求提上日程。順應(yīng)形勢(shì)發(fā)展，云計(jì)算可以滿足規(guī)避DM本地化劣勢(shì)的最佳選擇，一款部署于云計(jì)算平臺(tái)，并能實(shí)現(xiàn)部分?jǐn)?shù)據(jù)管理功能的軟件的開(kāi)發(fā)就成了必然之舉。 DMOC產(chǎn)品的提出DMOC就是綜合各種因素誕生的云計(jì)算產(chǎn)品。從開(kāi)發(fā)者角度來(lái)看，DMOC只是簡(jiǎn)單地將DM產(chǎn)品的部分主流功能抽取出來(lái)，在開(kāi)發(fā)實(shí)現(xiàn)邏輯上并沒(méi)有很大的改變，是可以實(shí)現(xiàn)并能夠進(jìn)行更好的優(yōu)化的。這里的優(yōu)化亦是對(duì)開(kāi)發(fā)者的挑戰(zhàn)，目的是將一個(gè)本地化實(shí)現(xiàn)數(shù)據(jù)管理功能的產(chǎn)品移植到云端，在云平臺(tái)實(shí)現(xiàn)數(shù)據(jù)管理功能。DMOC產(chǎn)品采用SaaS模式，軟件即服務(wù)的模式，將開(kāi)發(fā)的軟件部署到云平臺(tái)，實(shí)現(xiàn)其應(yīng)有的功能。從管理者角度來(lái)看，DMOC大大減輕了管理者的負(fù)擔(dān)。運(yùn)維項(xiàng)目組只需將云平臺(tái)部署好，這其中包括服務(wù)器端的搭建以及客戶端的安裝。其余的作業(yè)設(shè)計(jì)，數(shù)據(jù)源和目標(biāo)數(shù)據(jù)源的管理都可以由運(yùn)行維護(hù)項(xiàng)目組進(jìn)行控制。這樣，DMOC作為一個(gè)可控產(chǎn)品，相較于單獨(dú)部署的DM，就可以節(jié)省大部分的人力物力，做到彈性化的集中管理。從用戶的角度來(lái)看, 云計(jì)算系統(tǒng)將各種用戶數(shù)據(jù)通過(guò)網(wǎng)絡(luò)保存于云端，減小了用戶數(shù)據(jù)管理的負(fù)擔(dān)。用戶根據(jù)自己的需求，從云供應(yīng)商處獲得所要的服務(wù)，按需付費(fèi)。 同時(shí), 云計(jì)算系統(tǒng)通過(guò)共享計(jì)算機(jī)資源，以及整合了有效可用資源的大規(guī)模云計(jì)算平臺(tái)處理數(shù)據(jù)，這樣，對(duì)于當(dāng)前流行的大數(shù)據(jù)處理需求，云計(jì)算可以完美實(shí)現(xiàn)。 DMOC產(chǎn)品組成DMOC產(chǎn)品主要由七大部分組成：（1）DM Agent，即為DM客戶端?？蛻舳藢⒈话惭b在客戶方，用于運(yùn)行設(shè)計(jì)完成的作業(yè)，實(shí)現(xiàn)數(shù)據(jù)從客戶環(huán)境到DMOC應(yīng)用或者是云計(jì)算應(yīng)用的轉(zhuǎn)換和抽取。其主要封裝了DM原有產(chǎn)品的核心部件job server和引擎，用以實(shí)現(xiàn)作業(yè)的運(yùn)行和分析。（2）負(fù)載均衡。該部分可實(shí)現(xiàn)對(duì)應(yīng)用服務(wù)器訪問(wèn)的負(fù)載均衡，使用HTTP server 完成負(fù)載均衡。（3）應(yīng)用服務(wù)器。該部分是整個(gè)DMOC服務(wù)器端的核心。DMOC的服務(wù)器軟件被部署于多個(gè)服務(wù)器上，這些服務(wù)器以集群的方式，通過(guò)負(fù)載均衡，實(shí)現(xiàn)對(duì)不同客戶端的管理和服務(wù)。提供基于云的解決方案，實(shí)現(xiàn)數(shù)據(jù)集成，數(shù)據(jù)質(zhì)量管理，數(shù)據(jù)分析，文本數(shù)據(jù)處理等功能，使我們能夠整合，改善和提供可靠的數(shù)據(jù)關(guān)鍵的業(yè)務(wù)流程。（4）Active MQ 集群。Active MQ是Apache的一款開(kāi)源消息處理中間件。DMOC部署方案使用該軟件實(shí)現(xiàn)對(duì)服務(wù)器之間以及服務(wù)器和客戶端之間的消息的確認(rèn)、傳輸以及跟蹤。（5）HANA server 集群。DMOC服務(wù)器采用HANA服務(wù)器作為其數(shù)據(jù)庫(kù)服務(wù)器，用以存儲(chǔ)服務(wù)器端的用戶和作業(yè)信息。（6）NFS (Network File System)服務(wù)器，DMOC采用數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器共同存儲(chǔ)秘鑰的方式來(lái)保證服務(wù)器與數(shù)據(jù)庫(kù)之間通信的安全性。NFS就是用以存儲(chǔ)服務(wù)器端秘鑰的公共文件系統(tǒng)。（7）IDS, identity server。身份認(rèn)證服務(wù)器。該服務(wù)器可以作為身份認(rèn)證的提供者和驗(yàn)證者，要想實(shí)現(xiàn)對(duì)SAP云的訪問(wèn)，甚至訪問(wèn)部署于SAP云上的應(yīng)用程序，都需要獲取這一由認(rèn)證服務(wù)器提供的認(rèn)證服務(wù)，來(lái)訪問(wèn)SAP云。這一技術(shù)，可用于實(shí)現(xiàn)用戶登錄的認(rèn)證與服務(wù)器分離，用單獨(dú)的身份認(rèn)證服務(wù)器來(lái)存儲(chǔ)用戶信息，并做身份認(rèn)證可以更好的保證訪問(wèn)安全，以及實(shí)現(xiàn)統(tǒng)一維護(hù)。 本章小結(jié)本章主要概述了DMOC產(chǎn)品提出并進(jìn)行研發(fā)的必要性，比較了DMOC產(chǎn)品相較于傳統(tǒng)DM產(chǎn)品的優(yōu)勢(shì)。對(duì)DMOC產(chǎn)品的組成部分進(jìn)行了簡(jiǎn)要概括性介紹，在接下來(lái)的章節(jié)，會(huì)對(duì)其各個(gè)部分進(jìn)行詳細(xì)描述和研究。9浙江大學(xué)碩士學(xué)位論文 第3章應(yīng)用技術(shù)介紹第3章 應(yīng)用技術(shù)介紹 云服務(wù)隨著云計(jì)算應(yīng)用的日趨成熟，根據(jù)服務(wù)提供類型的不同，云計(jì)算按其服務(wù)形式可分為三種服務(wù)模式：PaaS（平臺(tái)即服務(wù)）、IaaS（基礎(chǔ)設(shè)施即服務(wù)）、SaaS（軟件即服務(wù)）[16]。 PaaS云服務(wù)模式PaaS模式是云計(jì)算的典型應(yīng)用，它可以將軟件開(kāi)發(fā)平臺(tái)作為一種服務(wù)，通過(guò)互聯(lián)網(wǎng)交付，同時(shí)還可以使開(kāi)發(fā)的應(yīng)用像SaaS模式一樣，用戶可以通過(guò)瀏覽器享用到開(kāi)發(fā)的應(yīng)用軟件提供的功能[9]。通過(guò)對(duì)常見(jiàn)PaaS平臺(tái)的分析可以看出，PaaS平臺(tái)相較于傳統(tǒng)的開(kāi)發(fā)和服務(wù)模式，提供了其所不具備的功能特性[19]。首先，PaaS平臺(tái)將提供給開(kāi)發(fā)者一個(gè)完整的應(yīng)用程序開(kāi)發(fā)環(huán)境和運(yùn)行環(huán)境，開(kāi)發(fā)人員只需要借助這一環(huán)境進(jìn)行開(kāi)發(fā)即可，而不需要租用、購(gòu)買(mǎi)、甚至維護(hù)任何軟件、硬件設(shè)備，如果是外圍開(kāi)發(fā)人員，只是借助某些云平臺(tái)的功能來(lái)完成其他應(yīng)用開(kāi)發(fā)，那么PaaS也可以為其提供某一部分的接口供開(kāi)發(fā)人員使用；其次，由于PaaS是一個(gè)專業(yè)級(jí)的云計(jì)算平臺(tái)，所以它將一直由專業(yè)人員進(jìn)行維護(hù)，開(kāi)發(fā)人員在開(kāi)發(fā)過(guò)程中如果希望獲取應(yīng)用的運(yùn)行狀態(tài)或者是訪問(wèn)統(tǒng)計(jì)信息，那么，PaaS可以隨時(shí)為其提供專業(yè)數(shù)據(jù)，這從一方面也顯示出PaaS平臺(tái)的使用本來(lái)就是一個(gè)按需提供服務(wù)的過(guò)程；最后，由專業(yè)人員統(tǒng)一維護(hù)的平臺(tái)自然不僅僅滿足靜態(tài)需求，它還可以根據(jù)需求變化，提供更好的可擴(kuò)展性和可用性[19]?？傊琍aaS平臺(tái)將可以為開(kāi)發(fā)人員或者是其使用商提供盡可能的符合其需求的服務(wù)，而不需要個(gè)人或者是個(gè)體單位將過(guò)多精力耗費(fèi)于與主要業(yè)務(wù)無(wú)關(guān)的其他方面。 IaaS云服務(wù)模式所謂IaaS是指云計(jì)算服務(wù)商向用戶提供例如虛擬主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)等虛擬的硬件資源。用戶通過(guò)租賃的方式搭建自己的系統(tǒng)而不需要購(gòu)買(mǎi)。IaaS是針對(duì)基礎(chǔ)設(shè)施提供的服務(wù)，所以它關(guān)注于底層。當(dāng)用戶需要基礎(chǔ)設(shè)施服務(wù)時(shí)，就可以尋求IaaS為其提供的按需分配和按需計(jì)費(fèi)的服務(wù)。使用這一服務(wù)方式的好處顯而易見(jiàn)。首先，用戶不需要自己購(gòu)買(mǎi)昂貴的基礎(chǔ)設(shè)施，只需要根據(jù)自己的需求向IaaS提供商租用設(shè)備；其次，由專門(mén)的IaaS提供的硬件資源可以由IaaS提供商維護(hù)，用戶不需要專門(mén)雇傭相關(guān)人員對(duì)其進(jìn)行維護(hù)部署，節(jié)約人力物力成本；最后，此類服務(wù)模式靈活可靠，可以使用戶便捷地快速部署相應(yīng)地基礎(chǔ)設(shè)施，并且按照自己的需求不進(jìn)行擴(kuò)展和提升性能。 SaaS云服務(wù)模式SaaS云服務(wù)模式即指服務(wù)提供商將應(yīng)用軟件部署于服務(wù)器上，根據(jù)用戶的需求，比如用戶對(duì)軟件的定制數(shù)量，使用時(shí)間、軟件功能或者性能要求等為用戶提供定制級(jí)的軟件服務(wù)。用戶只需要通過(guò)瀏覽器訪問(wèn)服務(wù)，實(shí)現(xiàn)服務(wù)即可。通過(guò)這種服務(wù)模式，同樣可以達(dá)到靈活性、高可用性以及高擴(kuò)展性的目的。用戶方可以根據(jù)自己的要求隨時(shí)隨地使用由SaaS提供商提供的軟件應(yīng)用和服務(wù)，而不需要投入大量的資金進(jìn)行硬件軟件和人力的投入，實(shí)現(xiàn)了即連即用的服務(wù)模式。 云服務(wù)模式比較在云服務(wù)這三種模式中，PaaS是介于SaaS和IaaS之間的一種服務(wù)模式，PaaS需要開(kāi)發(fā)人員對(duì)開(kāi)放平臺(tái)的編程接口進(jìn)行應(yīng)用程序設(shè)計(jì)和開(kāi)發(fā)，然后部署其上，其主要是針對(duì)開(kāi)發(fā)人員的；SaaS則是提供的應(yīng)用程序服務(wù)，用戶不需要了解相關(guān)技術(shù)，只要對(duì)其配置具有一定的了解，即可上手使用；而IaaS提供的則是最底層的基礎(chǔ)服務(wù)設(shè)施，所以其針對(duì)的是IT人員和開(kāi)發(fā)人員。 三種云服務(wù)模式的在靈活性上的比較綜上看來(lái)，PaaS是介于SaaS和IaaS之間的一種云服務(wù)模式。一方面，它具有IaaS 服務(wù)的靈活性但在自動(dòng)化程度上面和易用性方面又超越了IaaS 服務(wù)；另一方面，它又解決了SaaS提供軟件服務(wù)的單一性和無(wú)法為不同用戶提供差異化服務(wù)的缺點(diǎn)。所以PaaS服務(wù)模式被企業(yè)廣泛運(yùn)用，也是DMOC產(chǎn)品選擇這一模式的理由。面向開(kāi)發(fā)人員，DMOC的服務(wù)器端應(yīng)用是一個(gè)基于PaaS開(kāi)發(fā)的應(yīng)用程序，面向最終用戶，它又是相對(duì)意義上的SaaS產(chǎn)品。 DMOC的JPaaS模式DMOC采用的服務(wù)模式為基于PaaS平臺(tái)的SaaS模式，為了實(shí)現(xiàn)跨平臺(tái)，DMOC基于Java進(jìn)行開(kāi)發(fā)，所以其開(kāi)發(fā)平臺(tái)也可以稱為JPaaS模式。我們知道，PaaS模式中的“P”是指平臺(tái)，這里的平臺(tái)是開(kāi)放給第三方的應(yīng)用平臺(tái)或者服務(wù)平臺(tái)，它將通過(guò)提供應(yīng)用服務(wù)引擎或者是應(yīng)用程序接口/運(yùn)行平臺(tái)，使得用戶基于該平臺(tái)進(jìn)行開(kāi)發(fā)，測(cè)試，部署相關(guān)應(yīng)用。DMOC就是基于SAP NetWeaver Cloud這一平臺(tái)開(kāi)發(fā)的應(yīng)用，為用戶提供數(shù)據(jù)處理服務(wù)。采用PaaS服務(wù)模式將軟件開(kāi)發(fā)人員和IT運(yùn)行維護(hù)人員對(duì)設(shè)備的日常維護(hù)中解放出來(lái)。PaaS服務(wù)能發(fā)揮“群眾的集體智慧”， 能為更多的軟件編程人員提供優(yōu)良的土壤，能使軟件的使用成本降低。將所有環(huán)境的部署都集中給云計(jì)算的PaaS平臺(tái)，并按需付費(fèi)[11]。這即是DMOC開(kāi)發(fā)的一項(xiàng)重要目標(biāo)。SAP NetWeaver Cloud是一個(gè)典型的云計(jì)算平臺(tái)，支持Java運(yùn)行環(huán)。它基于分布式框架，支持通用的Web應(yīng)用開(kāi)發(fā)語(yǔ)言，具有極好的擴(kuò)張性。通過(guò)SDK向SAP內(nèi)部開(kāi)放提供各提供了內(nèi)置安全的、可擴(kuò)展的、多租戶的企業(yè)級(jí)應(yīng)用軟件容器、中間件、服務(wù)和最新的技術(shù)。如后面將要講到的安全認(rèn)證，數(shù)據(jù)存儲(chǔ)，郵件處理等。用戶可快速、廉價(jià)地將自己開(kāi)發(fā)的應(yīng)用部署到這一平臺(tái)，并且可以借助這一平臺(tái)的接口，可以使得某些應(yīng)用功能的開(kāi)發(fā)和實(shí)現(xiàn)分離。應(yīng)用程序被注冊(cè)到在PaaS平臺(tái)，也就是托管在PaaS管理的云基礎(chǔ)設(shè)施中之后，在借助其提供的平臺(tái)運(yùn)行時(shí)，用戶可以便捷地開(kāi)發(fā)和部署應(yīng)用程序，不用將經(jīng)歷分散于平臺(tái)搭建和維護(hù)工作，可以大大縮短應(yīng)用程序開(kāi)發(fā)周期、降低運(yùn)行和維護(hù)成本。PaaS為用戶管理云基礎(chǔ)設(shè)施，大量節(jié)省開(kāi)發(fā)時(shí)間，并可以使維護(hù)變得更加輕松。因?yàn)镾AP NetWeaver Cloud是一個(gè)有專門(mén)團(tuán)隊(duì)維護(hù)的平臺(tái)，用戶無(wú)需擔(dān)心調(diào)用的功能出現(xiàn)異常而無(wú)從解決。 單點(diǎn)登錄技術(shù)目前，比較主流的單點(diǎn)登錄技術(shù)實(shí)現(xiàn)模型有兩種，分別是Kerberos模型和SAML模型[17]。這兩種單點(diǎn)登錄技術(shù)模型都是為了實(shí)現(xiàn)用戶通過(guò)網(wǎng)絡(luò)進(jìn)行商務(wù)活動(dòng)時(shí)更加安全便捷而提出的。傳統(tǒng)意義上，用戶在訪問(wèn)網(wǎng)絡(luò)的時(shí)候，一般分別需要輸入用戶名和密碼，在訪問(wèn)多個(gè)網(wǎng)站的時(shí)候，則需要多次輸入，這就給用戶帶來(lái)了諸多不便。另外，用戶的登錄認(rèn)證信息在網(wǎng)絡(luò)傳輸過(guò)程中很可能會(huì)產(chǎn)生泄露，這也會(huì)為商業(yè)活動(dòng)帶來(lái)安全隱患。為了解決此類問(wèn)題，單點(diǎn)登錄就成了解決這一問(wèn)題的有效途徑。用戶訪問(wèn)網(wǎng)絡(luò)時(shí)，對(duì)于那些需要認(rèn)證的網(wǎng)站，只需作一次身份認(rèn)證隨后就可以對(duì)被授權(quán)的資源進(jìn)行訪問(wèn)而無(wú)需多次輸入自己的認(rèn)證信息。該技術(shù)在提高用戶工作效率，使用戶對(duì)需要認(rèn)證的web service的訪問(wèn)更加便捷，并且也可以降低網(wǎng)絡(luò)傳輸負(fù)載，提高網(wǎng)絡(luò)安全性和降低出錯(cuò)概率。 SAML模型SAML的全稱為Security Assertion Markup Language,是一種安全斷言標(biāo)記語(yǔ)言。為了實(shí)現(xiàn)安全目的，在用戶之間僅僅通過(guò)簡(jiǎn)單的密碼認(rèn)證已經(jīng)難以滿足需求，新的方式是在不同的安全域之間交換用戶聲明，進(jìn)而實(shí)現(xiàn)更加安全的互訪。這里的安全用戶聲明的產(chǎn)生就需要有一種標(biāo)準(zhǔn)的語(yǔ)言進(jìn)行描述，SAML就是為了實(shí)現(xiàn)這一目的而產(chǎn)生的基于XML格式的安全標(biāo)記語(yǔ)言。為了實(shí)現(xiàn)安全標(biāo)準(zhǔn)，SAML模型具有一個(gè)基于聲明的安全信息交換框架，可以稱之為SAML規(guī)范，通過(guò)這一規(guī)范，我們就可以實(shí)現(xiàn)單點(diǎn)登錄的“一站式”安全訪問(wèn)。設(shè)計(jì)SAML的最主要目標(biāo)是實(shí)現(xiàn)SSO，并且SAML可以支持各種形式的SSO，所以，在很短時(shí)間內(nèi)，這一特性就得到了SUN、微軟、IBM、RSA等公司的支持。各公司都在基于SAML開(kāi)發(fā)特有的單點(diǎn)登錄服務(wù)，實(shí)現(xiàn)企業(yè)內(nèi)部資源，以及跨平臺(tái)資源的訪問(wèn)。SAP也開(kāi)發(fā)了基于SAML的單點(diǎn)登錄技術(shù)，即由IDS(SAP ID Service)在訪問(wèn)SAP NetWeaver Cloud提供的單點(diǎn)登錄服務(wù)。IDS是由SAP NetWeaver Cloud 提供的默認(rèn)認(rèn)證提供方，它使用了SAML認(rèn)證，來(lái)實(shí)現(xiàn)可靠地基于標(biāo)準(zhǔn)的認(rèn)證和單點(diǎn)登錄。根據(jù)單點(diǎn)登錄技術(shù)的研究，單點(diǎn)登錄的主要目的就是將認(rèn)證和系