吐哈油田单点登录系统中登录信息同步的研究与实现

《吐哈油田单点登录系统中登录信息同步的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、四川大学硕士学位论文吐哈油田单点登录系统中登录信息同步的研究与实现姓名：孙绪荣申请学位级别：硕士专业：计算机应用指导教师：朱宏20060430吐哈油田单点登录系统中登录信息同步的研究与实现计算机应用专业研究生孙绪荣指导教师朱宏，摘要吐哈油嗣公司目前存在许多应用系统，大多是采用独立的用户认证策略，而且企业对用户的应用授权是极其多样的。这给用户及管理者的工作带来极大的不便。为此。研究并开发了一种基于B／S架构的单点登录系统，在BIS模式下，单点登录系统将原有的各种应用集成起来；用户在单点登录系统中通过Web测览器调用其授权应用，以提高吐哈油田应用系统的可用性、可

2、管理性以及用户访问的安全性．根据吐哈油田单点登录系统的总体设计，整个系统由控制台管理子系统、基于Web的应用访问子系统、密码同步，用户信息同步，新应用开发接口和私有应用管理组成。论文主要负责用户信息同步和密码同步问题的研究和实现。本文在对登录信息同步进行详细研究的基础上给出单点登录系统中用户信息和密码同步的解决方案，并以Windows服务方式加以实现。吐哈油阳单点登录系统中的单点用户信息是由中国石油天然气股份有限公司的活动目录服务器统一管理，用户通过目录服务器认证完成单点登录，而用户资料库、二级登录凭证库等信息是存储在吐哈油田单点登录系统的Oracle数据库

3、中。用户信息同步就是保持Oracle中的用户资料库和AD中的单点用户信息的一致性．首先对活动目录进行研究，了解总部的目录服务器结构。其次根据在．NET中访问活动目录的方法，实现对活动目录的访闻与查询，将AD中的用户信息同步到Oracle的用户资料库中，并相应更新二级登录凭证库信息(包括各类应用特征信息和应用的认证信息)。密码同步就是保持单点登录系统中二级登录凭证库的密码和对应应用密码的一致性，单点登录系统中的应用密码同步具有较大的技术困难。现有的单点登录产品都没有很好地解决应用密码同步的问题。应用密码与二级登录库不同步时，单点登录过程中的自动登录会失败，需要

4、通过用户手动输入的方式达到更新密码。+根据吐哈油田具体应用的实际情况，应用密码大多是存放在各种数据库中，包括Oracle、SQLServer等关系型数据库，非关系型数据库Domino，有的还以*．txt或·．xls文件方式存储。本文对访问这些异构数据源的方法进行了仔细的研究。为实现密码同步在Oracle中设计了一个数据同步表，表中存储用于访问具体应用密码的信息，并结合ADO．NET数据访问技术取到具体应用密码，同步N-级登录库中，实现应用密码同步，提高系统的可使用性．本文设计和实现出一套能够在异构式数据源之『日】进行数据同步的应用程序，满足了单点登录系统对登

5、录信息同步的需求，使其具有更好的灵活性和适应性。另外由于本论文的课题来源于企业具体的应用集成需求，因此有着很强的针对性和实用性，并对其它类似的企业应用集成丌发有一定的参考价值。关键词：单点登录ADO．NET活动目录Windows服务ResearchandImplementationofLoginInformationSynchronizationforTuHaOilfieldSingleSign—OnSystemMajorComputerApplicationTechnologyGraduateSunXurongAdvisorZhuHongAbstract训

6、aOilfieldCo．hasmanyapplicationsystems砒present．Manyofthemadoptindependentauthenticationtactics，andtheauthorizationtOu．sersisdiverse．Thisbringsinconvenientforusersandadministrators．Forthisreason,wedevelopaSSO(singlesign-on)systembasedonB／Sarchitecture，inB／Spattern,theSSOsystemhasinte

7、gratedtheseapplications．UseruseshisauthorizedapplicationsinSSOsystemthroughWebBrowser．Itwillenhancethensabilityandtheadministrabilityandthe∞,gCSSsecurityofTuHaOilfieldapplicationsystems．AccordingtOthesystemdesignof1、lHaOilfieldSSOsystem,itdividesintoconsolemanagementsubsystem，appli

8、cationReCesssubsystembased