IPTV5系统中单点登录的设计与实现(I)

《IPTV5系统中单点登录的设计与实现(I)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代号：10255学号：2121552IPTV5系统中单点登录的设计与实现TheDesignAndImplementationOfSingleSign-on(SSO)OnIPTV5System专业：计算机技术姓名：李兵指导教师：丁祥武罗曼答辩日期：2014年5月21日东华大学计算机科学与技术学院SchoolofComputerScienceandTechnologyDonghuaUniversity大学学位论文原创性声明本人郑重声明：我恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工

2、作所取得的成果。除文中己明确注明和引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品及成果的内容。论文为本人亲自撰写，我对所写的内容负责，并完全意识到本声明的法律结果由本人承担。学位论文作者签名：制日期．汩吵年硼27日大学学位论文版权使用授权书学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅或借阅。本人授权东华大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。

3、保密口，在——年解密后适用本版权书。本学位论文属于不保密∥学位论文作者签名：撷醐：狮叶年呷日舯狮躲魄．丁烈日期：砂f昨r刖驹＼IPTV5系统中单点登录的设计与实现摘要随着互联网的发展，一个公司可能会拥有多个应用系统，BrightHouse公司的IPTV5就是将多个系统按一定方式整合在一起的一个多系统。IPTV5由五个系统整合而成，为简化用户访问这些系统时的频繁登录问题，IPTV5提出了单点登录的需求。单点登录(SingleSign．on，SSO)，即用户只需登录一次，就可以访问所有相互信任的应用系统。与传统应用系统不同

4、，IPTV5为降低开发和维护成本，采用了一种快速开发架构，将具有五个不同域名的应用系统整合到同一个应用平台上。IPTV5的这种特殊架构，给传统意义上的单点登录实现方式带来了难题，目前也没有可直接用来实现这种形式单点登录的开源项目。本文设计并实现了多系统平台IPTV5上的单点登录。该单点登录模块具体分为认证和授权两个部分，其中的认证将基于一种全新的SAML2．0协议实现，而授权则基于SOAP协议实现。本文首先介绍了IPTV5平台的架构特点，并对比了传统登录方式与单点登录方式的区别。本文还详细介绍了SAML协议和SOAP协

5、议的基本概念，但鉴于SAML协议的复杂，本文只介绍其与本项目有关的部分概念。为了保证单点登录的安全，本文论述了如何制作，购买和使用相关证书。然后，本文分析了系统的功能需求和非功能需求，并在此基础上进行了系统的设计和实现，主要有证书文件目录结构的设计，系统业务流程的设计，低耦合性设计和可扩展性设计等几个方面。该单点登录功能完成后，用户只需要输入一次用户名和密码，就能使用同一浏览器访问IPTV5的五个系统。这将大大增强用户的使用体验。关键字：IPTV5单点登录认证与授权SAML2．0SOAPTheDesignAndImpl

6、ementationOfSingleSign—on(SSO)OnIPTV5SystemABSTRACTWiththedevelopmentofinternet，acompanymayhavemultipleapplicationsystems，BrightHouse’SIPTV5issuchasystemsthatintegratemultiplesystemstogetherinacertainway．TherearefivewebsiteonIPTV5，tosimplifycomplicatedproblemsof

7、frequentloginwhenusersaccesstomultipleapplications，theymadeaverynaturaldemandforsinglesign‘onfunctiononIPTV5．Singlesign．on，referredtoasSSO，namelyusersjustonlyneedtologinonce，thancanaccessallofthemutualtrustapplicationsystem．Bedifferentfromthetraditionalsystem，in

8、ordertoreducethecostofdevelopmentandmaintenance，IPTV5usedarapiddevelopmentframework，fivedifferentdomainnameapplicationsystemsareintegratedintoanapplicationplatform．Th