目录服务实现单点登录

论文题目: 目录服务实现单点登录

论文类型: 硕士论文

论文专业: 计算机应用技术

作者: 丁相力

导师: 乔佩利,付长春

关键词: 身份认证,目录服务,轻量级目录访问协议

文献来源: 哈尔滨理工大学

发表年度: 2005

论文摘要: 计算机安全系统所需要的是一种具备适应性,稳健性和自治性的技术。针对其适应性和自治性,在开发一个企业级的用户身份认证体系同时,依据目录服务理论,将轻量级目录访问协议和Kerberos认证技术相结合来解决密码安全和身份验证,并且应用于身份认证服务器的结构设计,进行用户统一身份认证和授权,使得整个系统的安全性有了进一步的提高。基于目录服务的统一身份认证系统,采用了轻量级目录访问标准协议,利用了目录服务的分布式特性,将分布在各个应用系统中的用户和资源信息都组织到一个逻辑目录树中,很大程度上简化了认证服务中心和各应用系统之间的通信,降低了系统实现的难度。目录服务系统将轻量级目录访问服务器作为身份管理的核心数据库,存储用户身份信息、角色和访问控制信息。并提供策略服务系统,对整个系统用户进行统一管理的用户管理服务,以及执行管理员制定的策略的授权服务。与数据库为中心的分布式网络系统相比,这实现方法具有良好的可扩展性和集中管理功能,灵活性强、实现简单的特点。本系统采用基于可信任第三方的Kerberos认证协议。提出轻量级目录访问协议和Kerberos认证技术相结合,主要完成认证服务器的设计,通过AS认证服务和TGS授权服务两大功能模块,实现对用户身份统一认证和授权。并支持双方认证,极大提高了系统的安全系数。同时,采用单点登录方式通过一次身份验证,可以透明登录到所有授权的应用。通过单点登录把原来分散的用户管理集中起来,可以自动完成用户对应用的登录,减少用户登录的等待时间。

论文目录:

摘要

ABSTRACT

第1章绪论

1.1 身份认证的重要性

1.2 开发背景和意义

1.3 论文研究的主要内容

1.4 论文梗概

第2章基于轻量级目录访问协议的形成及KERBEROS 认证机制

2.1 概述

2.2 目录服务的层次和标准

2.3 基于轻量级目录访问协议的目录服务系统的形成

2.4 KERBEROS 认证机制

2.5 KERBEROS 认证系统

2.6 KERBEROS 协议分析

2.7 本章小结

第3章统一身份认证中心的设计

3.1 基于轻量级目录访问系统的统一认证模型

3.2 认证服务器的设计

3.3 消息格式的定义

3.4 各模块功能的实现

3.5 本章小结

第4章单点登录系统的实现

4.1 认证接口子系统

4.2 客户端登录子系统

4.3 本章小结

结论

参考文献

致谢

个人简历

发布时间: 2006-12-12

参考文献

[1].广电安全实训演练平台的设计与实现[D]. 杨明珠.北京邮电大学2018
[2].企业高效信息化设计与实现[D]. 李智.湖北工业大学2017
[3].面向ⅡS的单点登录集成技术研究[D]. 高振.武汉理工大学2013
[4].基于SSO单点登录的教育信息化平台的设计与开发[D]. 汪禺.中国地质大学(北京)2017
[5].基于WEB的单点登录和权限管理技术研究与实现[D]. 李庆林.北京邮电大学2017
[6].基于WINDOWS的安全机制的研究[D]. 肖金敏.西北工业大学2006
[7].基于Web的单点登录统一认证系统的设计与实现[D]. 姜卫宏.上海交通大学2014
[8].医院信息系统中单点登录与授权管理系统的研究与开发[D]. 汤美霞.中南大学2011
[9].基于用户行为的农业信息云平台统一身份认证技术研究[D]. 王文钊.河北农业大学2015
[10].基于单点登录的内容管理系统的设计与实现[D]. 欧阳为为.华中科技大学2007

目录服务实现单点登录

猜你喜欢