【正文】 Application Server能夠支持統(tǒng)一注冊功能，適用于 IBM Domino 服務(wù)器、相同的域中的其他 IBM Application Servers、以及 IBM Tivoli Access Director 和 Policy Director WebSEAL。 Application Server也支持使用面向 Tivoli Policy Director 和 IBM Tivoli Access Manager 的 Trust Association Interceptors（ TAIs）所進行的第三方身份驗證。 Portal Server 默認情況下，使用 IBM 公司的 WebSphere Application Server 進行身份驗證。在 Portal Server 內(nèi)部，安全子系統(tǒng)控制對諸如方案和 portlet 這樣的門戶資源的存取訪問。 該種方式支持各種基于 WEB 的系統(tǒng)。采用證書庫的最終效果是：如當用戶需要通過門戶訪問不同的后臺系統(tǒng)，當?shù)谝淮卧L問門戶后時，訪問門戶中連接的系統(tǒng)時，需要輸入相應(yīng)的用戶名和密碼，這時，門戶系統(tǒng)會將用戶的輸入記錄到證書庫中， 為一對多關(guān)系 : 即一個用戶對應(yīng)多個系統(tǒng)的相應(yīng)用戶名和密碼。盡管并非所有情況都適用，但是它是首選技術(shù)。 后一種方案允許 Portlet 使用基本驗證、 SSL 客戶機驗證、摘要驗證或 LTPA 向遠程服務(wù)器觸發(fā)驗證，而且無需了解用戶證書值。 Portlet 無法提取活動證書對象中的保密信息，因而無法從用戶證書中提取保密信息。使用靜態(tài)證書的 Portlet 需要從用 戶證書中提取保密信息，用于所有與后臺應(yīng)用之間的通信。 設(shè)置用戶證書庫 Portlet通過獲得 Credential VaultPortletService對象并調(diào)用它的 getCredential()方法來獲得用戶證書。為了訪問門戶域之外的應(yīng)用，門戶服務(wù)器提供了用戶證書庫服務(wù)， Portlet 能夠用它保存用戶登錄應(yīng)用的用戶 ID 和密碼（或其他用戶證書），進而代表用戶使用這些信息訪問遠程系統(tǒng)。企業(yè)可以根據(jù)需要創(chuàng)建自己的 Portlet，或選擇使用 IBM 及其業(yè)務(wù)合作伙伴創(chuàng)建的系列 Portlet。通過 Portlet 可以訪問網(wǎng)頁、 web 服務(wù)、各種后臺應(yīng)用以及 合成內(nèi)容。 (2)、證書庫方式 “ Portlet”指門戶小應(yīng)用程序，通常的表現(xiàn)形式是一個網(wǎng)頁上的小方框區(qū)域包含的內(nèi)容。這個 cookie 使集群中的所有服務(wù)器都能夠在無需更多提示的情況下訪問用戶的證書，因此可為用戶提供無縫的單點登錄體驗。用戶通過身份驗證后，門戶服務(wù)器創(chuàng)建一個包含已驗證用戶證書的LTPA 單點登錄 cookie。 第三、 IBM 門戶系統(tǒng) WPS 本身提供了相應(yīng)的實現(xiàn)技術(shù) (1)、 LTPA 方式 門戶服務(wù)器使用 WebSphere Application Server（ IBM 的應(yīng)用服務(wù)器， 也是門戶服務(wù)器的底層運行平臺）以及身份驗證代理來支持單點登錄域。backgroundcolor:88680039。 這 部 分 的 具 體 實 現(xiàn) 在 .B style=39。5)、用戶選擇應(yīng)用程序，此時 TAMESSO Agent從本地的加密數(shù)據(jù)庫 (離線方式 )或者直接訪問 LDAP 數(shù)據(jù)庫獲得用戶名和口令，然后傳遞給C/S 應(yīng)用程序，完成登錄工作。color:white。 (4)、在第一次登錄時，用戶在客戶端登錄 TAMESSO： 當用戶輸入了登錄 TAMESSO 的口令后，就可以在后續(xù)的程序訪問中都可以進行單點登錄訪問。 (2)、在 TAMESSO 的 Administrative Console 上配置應(yīng)用登錄的 Profile，該 Profile 主要記錄了C/S 應(yīng)用的啟動快捷方式、啟動參數(shù)、輸入傳遞用戶名、口令以及等配置項： TAMESSO 本身直接提供了很多應(yīng)用的支持 (見后面列表 )，即提供了這些 C/S 應(yīng)用訪問的Profile，不需要客戶另外創(chuàng)建配置。 IBM 的 TAMESSO 實現(xiàn)了針對 C/S 應(yīng)用的單點登錄。針對本次項目中存在的 C/S 應(yīng)用，可以通過 TAMESSO 來實現(xiàn)單點登錄服務(wù)。 第一、基于客戶端的技術(shù) 基于客戶端的單點登錄方式主要是為了解決 C/S 應(yīng)用的單點登錄需要，這主要是由于 C/S 應(yīng)用沒有一個統(tǒng)一的登錄和認證方式，所以需要通過客戶端操作系統(tǒng)的底層來實現(xiàn)。所以 SSO 除了帶給使用者便利性和網(wǎng)絡(luò)系統(tǒng)安全之外，更能提升企業(yè)的整體形象。因此，對于使用者而言，將不會不斷地陷入在出現(xiàn)多個登陸界面之中，他們也不需要為了存取網(wǎng)絡(luò)資源而記憶許多組不同的用戶名 ID 和密碼。 我們將第一期項目里面所關(guān)心的問題拆分成幾個比較大的功能模塊，這樣方便理解和闡述： 單點登錄； 應(yīng)用集成； 企業(yè)服務(wù)總線 網(wǎng)絡(luò)內(nèi)容管理、發(fā)布以及分級展示； 文檔庫 搜索引擎 個性化 虛擬門戶； 門戶系統(tǒng)統(tǒng)計 門戶系統(tǒng)開發(fā) 對 Exchange 的集成 以下我們就這幾個問題做詳細的描述以及對解決方案進行探討： 單點登錄管理方案 門戶系統(tǒng)需要提供綜合單點登錄 (Single SignOn，簡稱 SSO)支持。 Web 增強服務(wù)層為提供高效，安全的 Web 系統(tǒng)服務(wù)。幫助建立集中的用戶目錄服務(wù)管理，并在此之上，提供用戶的論證管理，支持現(xiàn)有和未來的多種用戶論證方式（比如用戶名 /口令，證書，域登錄支持， USB Key 支持等），實現(xiàn)用戶的單點登錄，支持和管理用戶的論證平臺；集成現(xiàn)有應(yīng)用系統(tǒng)的安全系統(tǒng)。門戶平臺是一個 插件式的服務(wù)平臺，可以支持對于業(yè)務(wù)需求的迅速反映，在不影響現(xiàn)有應(yīng)用的情況下，快速的實現(xiàn)業(yè)務(wù)的功能；平臺統(tǒng)一實現(xiàn)個性化，門戶平臺管理，應(yīng)用集成等公用服務(wù)，為應(yīng)用擴展提供統(tǒng)一的技術(shù)標準和支持。無論信息存貯在何處信息的格式如何，企業(yè)信息門戶都可以按照用戶喜好的方式個性化地收集、展現(xiàn)這些信息，并能夠由多種類型的設(shè)備（如PC 的 Web 瀏覽器，或 WAP 移動電話上的瀏覽器）來存?。ㄎ磥砟繕耍?。用戶登錄門戶后，可以根據(jù)自己的角色查看相應(yīng)的資源，并且透過門戶可以訪問到多種異構(gòu)數(shù)據(jù)源和應(yīng)用，包括關(guān)系數(shù)據(jù)庫、業(yè)務(wù)信息系統(tǒng)、知識管理、信息發(fā)布、工作流模塊、協(xié)作模塊等內(nèi)容。 7．門戶平臺有著強大的擴展能力，可以根據(jù) xxxx 集團要求的發(fā)展， WPS 門戶平臺可以在不影響任何已部署的應(yīng)用運行的情況下支持縱向、橫向的集群擴展，滿足客戶未來業(yè)務(wù)的需要。在技術(shù)和實施上幫助用戶解決了 SSO，集成等一系列問題，同時，提供了大量現(xiàn)有的 Portlet，加快企業(yè)門戶的建設(shè) 6．企業(yè)應(yīng)用 Portlet 的提供是 WPS 平臺的又一個特點。backgroundcolor:88680039。 B style=39。 4．強大的應(yīng)用集成能力。 IBM WPS 遵循的是業(yè)界開放的標準（例如： Portal JSR 168， WSRP 等），而不是自己產(chǎn)品的私有標準，為 xxxx 集團提供了一個開放的解決方案 3． IBM WPS 是一個從開發(fā)，測試，調(diào)試，部署到管理的一系列工作集成的解決方案。同時， WPS 在平臺級別幫助用戶考慮和實現(xiàn)門戶需求的關(guān)鍵技術(shù)。 1． IBM WPS 是一個完整的解決方案，提供了門戶平臺建設(shè)需要的功能和產(chǎn)品。 門戶解決方案整體優(yōu)勢 門戶信息平臺是 xxxx 集團未來門戶 Web 建設(shè) IT 基礎(chǔ)，所以，門戶平臺應(yīng)該是一個統(tǒng)一的，完整的技術(shù)平臺。為客戶的未來擴展提供技術(shù)平臺支持。同時 WPS 平臺支持 DB2， Oracle 等多種數(shù)據(jù)庫產(chǎn)品。提供了商業(yè)系統(tǒng)的高穩(wěn)定性和可用性。容易實現(xiàn)負載均衡和系統(tǒng)容錯，為未來門戶擴展服務(wù) WPS 是架構(gòu)在 WAS 體系結(jié)構(gòu)上的平臺方案，所以，它繼承了 WAS 的強大集群功能，可以根據(jù) xxxx 集團的實際需要，實現(xiàn)未來系統(tǒng)的擴展。 提供了站點的分析和報表，幫助管理人員了解門戶的相關(guān)信息。 WPS 平臺集成了個人桌面的要求和功能，無需用戶開發(fā)應(yīng)用。 WPS 提供了全面的個性化技術(shù)支持來為業(yè)務(wù)需求提供服務(wù)。在門戶平臺上，包括了個性化規(guī)則引擎和個性化推薦引擎。 WPS 已經(jīng)提供的風(fēng)格給用戶了大量的選擇。 企業(yè)門戶界面風(fēng)格， Portlet 應(yīng)用顯示風(fēng)格控制 WPS 平臺提供了用戶門戶界面風(fēng)格（ Theme）， Portlet（ skin）基于 JSP 文件的管理和控制。幫助業(yè)務(wù)人員構(gòu)建業(yè)務(wù)應(yīng)用 提供門戶平臺完整產(chǎn)品技術(shù)支持 WPS 門戶平臺提供了完整的門戶平臺功能技術(shù)（不僅僅是門戶服務(wù)器本身），幫助用戶減少集成的問題，快速搭建企業(yè)門戶。為今后的 EAI 平臺打下了良好的基礎(chǔ)。 Web Service 技術(shù)支持，支持 Web Services Remote Portlet (WSRP) standard WPS 門戶平臺提供了對于 Web service 的良好技術(shù)支持，平臺不僅利用 Web Service 技術(shù)訪問企業(yè)現(xiàn)有應(yīng)用，同時，平臺也支持企業(yè)中的其它應(yīng)用采用 Web service 的方式訪問門戶平臺上的應(yīng)用功能。 門戶平臺 Portlet 的開發(fā) WPS 平臺提供了一體的開發(fā)工具 Rational Application Developer（ RAD） 的開發(fā)支持，提供了 Portlet 開發(fā)向?qū)?，幫? xxxx 集團用戶開發(fā)，調(diào)試和發(fā)布平臺上的 Portlet 應(yīng)用； 集成的開發(fā)環(huán)境， IBM 一體化的方法，提高了應(yīng)用開發(fā)的效率。在門戶平臺上，提供了 Java API 和已經(jīng)有的多個 Portlet，實現(xiàn) xxxx集團用戶現(xiàn)在和未來的協(xié)作要求。 平臺的支持和方便的開發(fā)實現(xiàn)， WPS 為用戶提供了方便的應(yīng)用支持。其中，許多技術(shù)在友商的產(chǎn)品中是沒有的 Portlet 間通訊（ Click2Action） Click2Action 提供了技術(shù)手段，幫助 xxxx 集團實現(xiàn) Portlet 之間的通訊和消息交換，聯(lián)系起兩個不同的 Portlet，實現(xiàn)高層次的應(yīng)用要求。為 xxxx 集團未來可能出 現(xiàn)的多種設(shè)備服務(wù)提供無縫應(yīng)用擴展 門戶平臺本身就集成支持了多種訪問語言，不像有的友商需要其它產(chǎn)品實現(xiàn)類似功能 SSO 技術(shù)支持和實現(xiàn) 針對可能出現(xiàn)現(xiàn)有的 IT 基礎(chǔ)標準 WebSphere， Lotus Domino 等 IBM 軟件和其它公司的軟件， IBM WPS 提供了 Credential Vault， LTPA 等多種 SSO 實現(xiàn)技術(shù)，幫助 xxxx 集團快速實現(xiàn)與 Web 應(yīng)用的集成 企業(yè)門戶平臺是應(yīng)用的集成平臺。在技術(shù)上，根據(jù) xxxx 集團的 IT 現(xiàn)狀和需求， IBM WPS 解決方案可以支持和實現(xiàn)： 技術(shù)要求和特點 IBM WPS 解決方案優(yōu)勢 優(yōu)勢解釋 多種操作系統(tǒng)的技術(shù)支持（包括 Linux） WPS 門戶平臺提供了多種操作系統(tǒng)平臺的技術(shù)支持， 包括了 Win2020/NT、 AIX、 Solaris、Linux、 zSeries Linux WPS 解決方案支持 多種平臺，尤其是對于 Linux 平臺的技術(shù)支持，為企業(yè)未來的擴展提供了新的選擇 多種已有 Portlet 支持 提供了與多種現(xiàn)有應(yīng)用系統(tǒng)集成的 Portlet（例如 Domino， SAP， Siebel，數(shù)據(jù)庫等）方便 xxxx 集團用戶的技術(shù)實施 WPS 作為企業(yè)門戶平臺， IBM 提供了眾多的對于企業(yè)應(yīng)用系統(tǒng)的 Portlet，極大的 加快了企業(yè)門戶的實施，同時，也減少了用戶集成各種企業(yè)應(yīng)用的難題。 WPS解決方案利用和集成了 IBM 軟件在企業(yè)門戶平臺應(yīng)用中的各種功能和產(chǎn)品，為用戶提供了完整的解決方案，用戶無需在不同廠商的不同產(chǎn)品之間周旋 ，減少了用戶在企業(yè)門戶構(gòu)建中的難題，加快了企業(yè)門戶建設(shè)的投資回報。 高 度可集成能力：由于 Web 服務(wù)采取簡單的、易理解的標準 Web 協(xié)議作為組件界面描述和協(xié)同描述規(guī)范，完全屏蔽了不同軟件平臺的差異，無論是 CORBA、 DCOM 還是 EJB 都可以通過這一種標準的協(xié)議進行互操作，實現(xiàn)了在當前環(huán)境下最高的可集成性。 使用標準協(xié)議規(guī)范：作為 Web 服務(wù)，其所有公共的協(xié)約完全需要使用開放的標準協(xié)議進行描述、傳輸和交換。其次，我們知道安全機制對于松散耦合的對象環(huán)境的重要性，因此我們需要對諸如授權(quán)認證、數(shù)據(jù)完整性 (比如簽名機制 )、消息源認證以及事務(wù)的不可否認性等運用規(guī)范的方法來描述、傳輸和交換。 使用協(xié)約的規(guī)范性：首先，作為 Web 服務(wù)，對象界面所提供的功能應(yīng)當使用標準的描述語言來描述 (比如 WSDL)；其次，由標準描述語言描述的服務(wù)界面應(yīng)當是能夠被發(fā)現(xiàn)的，因此這一描述文檔需要被存儲在私有的或公共的注冊庫里面。對于松散耦合而言，尤其是在 Inter環(huán)境下的 Web 服務(wù)而言，需要有一種適合 Inter 環(huán)境的消息交換協(xié)議。 Web 服務(wù)將具有如下特征： 完好的封裝性： Web 服務(wù)既然是一種部署在 Web 上的對象，自然具備對象的良好封裝性，對于使用者而言，他能且僅能看到該對象提供的功能列表。簡而言之， Web 服務(wù)系列標準提供用于在異類系統(tǒng)間進行互操作集成的公共標準機制，實際上，其關(guān)鍵之處在于標準化。