统一用户与单点登录实现应用系统集成方法研究

《统一用户与单点登录实现应用系统集成方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、统一用户与单点登录实现应用系统集成方法研究　　摘要：一个企业的信息化建设过程是循序渐进的，随着业务需求及经费的变化，会逐步建立起处理各种业务的应用系统。为了将各种应用系统和数据资源集成到一个信息管理平台之上，并以统一的用户界面提供给用户，单点登录是首先需要解决的问题。本文介绍了一种通过统一用户管理、单点登录技术，实现企业应用系统集成的方法，解决了用户一次登录、全网通行的问题。该方法已经在作者所在单位得到应用，取得了较好的应用效果。　　关键词：统一用户，单点登录，系统集成，门户　　中图分类号：TP393文献标识码：A文章编号：1009-3044（2016）27-0188-03　

2、　Abstract：Withthedevelopmentofenterpriseinformationization，awidevarietyofapplicationareusedintheenterprise.Inordertointegratetheariousapplicationsystemsanddataresourcesintoasingleinformationmanagementplatform，andprovideuserswithaunifieduserinterface，singlesign-onisthefirstproblemtobesolved.

3、Thispaperdescribesamethodthroughuniformusermanagementandsinglesign-ontechnologytoachieveenterpriseapplicationintegration.Itsovedtheproblemofasinglelogin，surfingontheinternetorintranetfreely.This7methodhasbeenappliedintheauthors'institute，anachievedgoodeffect.　　Keywords：UniformUser；SingleSig

4、n-on；SystemIntegration；EnterpriseInformationPortal　　随着企业信息化水平的不断提高，越来越多的应用系统投入使用，例如OA系统、人力资源系统、项目管理系统、PDM系统等。这些独立的应用系统都有自己一套完整的用户管理与权限认证体系。用户如果需要访问这些应用系统，就需要记住各个系统中的账号、密码，频繁的在不同系统之间登录切换。这样给用户带来了很大的不方便，同时也容易引起系统安全性的降低。　　企业信息门户是一种应用集成框架，它将各种应用系统、数据资源和互联网资源集成到一个信息管理平台之上，并以统一的用户界面提供给用户。　　在企业信息门

5、户平台上，让用户仅输入一次用户名、密码，通过一套安全身份认证体系的身份鉴别，就可以分别登录到OA系统、人力资源系统、项目管理系统、PDM系统等不同的应用系统，而不需要重复登录进行身份认证。这是一个在企业应用系统集成中迫切需要解决的问题，而解决这个问题的关键技术就是单点登录技术（SingleSign-on，SSO）。　　1单点登录技术　　1.1单点登录基本流程7　　单点登录流程可以简单描述如图1所示。用户访问应用系统时，先检查其是否登录，如果登录则进入应用系统中具体请求页面，执行后续操作；如果尚未登录，则跳转至用户身份认证系统中进行登录认证。认证系统首先根据用户的登录信息进行身

6、份校验，如果通过校验，则返回给用户一个认证的Ticket作为认证凭据，用户之后再访问其他的应用系统时就会带上这个Ticket，作为认证的凭据。应用系统接收到用户请求之后会把Ticket送到认证系统中进行校验，检查Ticket的有效性。如果Ticket有效，则进入应用系统中具体请求页面，执行后续操作；否则跳转至登录页面，对用户身份进行验收。　　作为用户凭据的Ticket具有时效性和不可伪造性，以此保证用户登录安全可信。　　单点登录中的认证服务器为所有用户提供身份认证管理，所有没有经过身份认证的匿名用户访问应用系统时都要求被重定向到登录页面进行身份验证。未注册的用户需要先经过注册

7、初始化后方可被验证通过。　　1.2统一用户管理　　在单点登录流程中，可以发现对用户进行统一管理并认证是最重要的环节。将所有应用系统的用户进行统一管理并与之前的系统内部账户进行映射，不再需要各应用系统进行独立认证，通过统一认证服务器来实现统一认证。　　统一用户就需要首先在统一的用户管理系统中进行用户录入与维护，然后通过系统API接口或WebService服务对系统资源、用户角色、用户权限进行关系绑定，进而达到对用户进行统一管理、对应用系统权限进行统一分配。7　　中国飞机强度研究所内部有HR-人力资源管理系