基于web services的统一身份认证系统之web services服务器部署及系统通用性的研究与实现毕业论文

《基于web services的统一身份认证系统之web services服务器部署及系统通用性的研究与实现毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于WebServices的统一身份认证系统之WebServices服务器部署及系统通用性的研究与实现毕业论文目录第一章　绪论1１.1论文研究背景1１.2论文研究意义1１.3论文研究内容于与工作目标2１.4论文的组织结构2第二章WEBSERVICE的应用集成42.1WebService概述42.1.1什么是WebService42.1.2Webservice的意义42.1.3WebService的特点52.2WebService的体系结构52.3WebService的技术支持72.3.1XML和XSD82.3.2简单对象访问协议

2、SOAP82.3.3Web服务说明语言WSDL102.3.4统一描述、发现与集成UDDI112.4WebService的安全性实现122.5WebService框架12第三章基于WEBSERVICE的身份统一认证的技术研究143.1身份统一认证服务的体系结构143.2统一用户身份管理163.3用户身份认证服务173.3.1身份认证定义173.3.2身份认证的方法173.3.3身份认证的意义173.3.4统一身份认证模式183.3.5基于权限分散的统一授权193.4XML签名203.5SOAP协议213.5.1SOAP协议的提出2

3、13.5.2SOAP构成213.5.3SOAP协议规范2261第四章系统功能分析与结构设计234.1系统调研分析234.2系统设计目标234.2.1系统功能目标234.2.2系统性能目标244.3运行环境分析244.4总体架构设计254.5功能模型分析与设计264.5.1统一用户管理264.5.2统一认证274.5.3统一认证管理系统29第五章系统详细设计与实现305.1数据库设计305.2系统实现365.2.1用户权限控制365.2.2WebService服务器的设计与部署375.2.3系统接口设计385.2.4JavaWeb

4、客户端的开发415.2.5管理系统功能设计425.3系统通用性分析495.3.1跨平台与语言通用性分析495.3.2通信通用性分析495.3.3应用系统管理通用性分析495.3.4接口服务通用性分析50第六章系统测试与评价516.1系统的测试516.1.1用户权限控制测试516.1.2JavaWeb客户端测试526.2系统安全评价546.2.1安全性评价546.2.2完整性评价556.2.3保密性评价55第七章结束语577.1本文工作总结577.2统一身份认证系统的应用前景58致谢60参考文献6061熊海斌：基于WebServi

5、ce的统一身份认证系统的研究与实现第一章　绪论１.1论文研究背景随着因特网的飞速发展，,基于B/S(浏览器/服务器)结构的企业应用软件也得到了快速发展，各种应用系统已经应用到很多企业的生产管理活动中去，为企业提高工作效率和管理水平做出了巨大的贡献。但是，由于企业受业务、自身条件和当时软件技术的影响,这些不同的系统往往是在不同的时期建设起来的，运行在不同的平台上。各系统也许是由不同厂商开发的，使用了各种不同的技术和标准。每个应用系统都有自己独立的一套身份验证机制,采取分散登录、分散管理。又由于针对企业应用各系统的联系十分紧密,各用

6、户需要使用大多数的系统。如果不使用统一是身份认证，势必造成企业的工作人员在实际工作中要频繁地在各个系统登录和注销，严重影响了生产效率；同时，很多系统都要维持一个用户身份信息是很麻烦的。因此，信息系统急需建立一个统一的身份认证系统,以保证用户操作的方便和应用系统的安全。目前，关于统一身份认证的研究在国外比较活跃，目前最流行的技术主要有微软的Passport技术，其中微软的Passport技术实际上是一种WebService，它是由微软公司控制的中央统筹式的单一登陆服务。自由联盟（LibertyAlliance）是由SUN、IBM、

7、HP、Intel、Oracle等150多家公司和机构组成的一个围绕身份认证的技术，该联盟的宗旨是创建一个具有开放性、联合的、单一身份识别的解决方案。与微软的Passport集中认证不同，自由联盟采用的是一种称为联邦认证（FederatedIdentity）的机制，即自由联盟中的身份提供者不唯一，而是可以相互独立存在的，使用联邦认证的好处是在有可以避免因单点故障而导致的系统瘫痪。自由联盟相关协议的基础和核心是SAML（SecurityAssertionMarkupLanguage安全断言标记语言）。　　同时随着统一身份认证研究的深

8、入和较高的商业意义，目前已经出现了很多商用软件和产品，专门的SSO商业软件主要有：Netgrity的Siteminder（已被CA收购）、Novell公司的iChain、RSA公司的ClearTrust等。还有门户产品供应商自己的SSO产品如BEA的WLES、I