吐哈油田單點登錄系統(tǒng)WEB訪問子系統(tǒng)的設計與實現(xiàn).pdf

1、在吐哈油田中存在超過50多種網(wǎng)絡應用系統(tǒng)，各個應用系統(tǒng)具有獨立的認證和授權(quán)機制。管理員要管理多個帳戶數(shù)據(jù)庫，而用戶則需要記住大量應用系統(tǒng)的帳號和密碼，隨著應用系統(tǒng)的不斷增加，應用系統(tǒng)的管理和使用的復雜性也不斷增加。針對吐哈油田現(xiàn)狀及其發(fā)展需要，本文研究和開發(fā)了適合吐哈油田的單點登錄系統(tǒng)，其目的是對企業(yè)應用進行更有效的管理和更快捷的訪問。吐哈油田單點登錄系統(tǒng)能夠?qū)／s應用(包括Window、Ftp和Telnet應用)和Web應用集成到B

2、／S模式下，使用戶只要基于Web的一次身份驗證就可以訪問授權(quán)的企業(yè)應用，提高企業(yè)應用系統(tǒng)的可管理性和可訪問性。整個系統(tǒng)包括控制臺管理子系統(tǒng)、Web訪問子系統(tǒng)、密碼同步、用戶信息同步，新應用開發(fā)接口和私有應用管理。系統(tǒng)采用ORACLE9i為數(shù)據(jù)庫管理系統(tǒng)來存儲應用特征、登錄應用的憑證等信息，以活動目錄(Actire Directroy)統(tǒng)一管理用戶信息，以Visual Stdio．NET為系統(tǒng)開發(fā)工具。 論文作者主要負責

3、設計和實現(xiàn)了吐哈油田單點登錄系統(tǒng)Web訪問子系統(tǒng)。該子系統(tǒng)為企業(yè)用戶提供基于Web界面的單點登錄服務和基于Web訪問已授權(quán)的企業(yè)應用，是整個系統(tǒng)的核心組成部分。 文中首先對單點登錄作了基本概述，包括單點登錄的概念、作用和當前的發(fā)展狀況；闡述了項目的開發(fā)背景和吐哈油田單點登錄系統(tǒng)的組成；列出了論文的主要工作。其次對吐哈油田單點登錄Web訪問子系統(tǒng)的功能需求進行了詳細的分析，主要包括功能、安全和性能等需求。文中接著給出了Web訪問子

4、系 統(tǒng)的詳細設計，包括架構(gòu)設計、登錄模型設計、功能設計、數(shù)據(jù)庫設計。在系統(tǒng)安全上，不僅采用了SSL(Secure Socket Layer)技術保證瀏覽器和Web服務器之間通信數(shù)據(jù)的網(wǎng)絡安全傳輸，還采用Kerberos認證機制保證確保用戶身份的認證安全。在Web訪問子系統(tǒng)的具體實現(xiàn)中，采用ActiveX控件來啟動window應用、web應用、Ftp應用和Telnet應用，并自動實現(xiàn)應用程序的登錄過程，給出了完整的實現(xiàn)細節(jié)。此外，還使用活

5、動目錄服務接口(Active DirectoryService Interface)實現(xiàn)了Kerberos認證。文中描述了使用微軟的證書服務來實現(xiàn)SSL安全通信的配置步驟，討論了客戶端可能出現(xiàn)的情況以及解決方法。文章最后總結(jié)了開發(fā)吐哈油田單點登錄系統(tǒng)所取得的一些成果，提出了進一步完善系統(tǒng)的工作。 系統(tǒng)測試表明，web訪問子系統(tǒng)能滿足吐哈油田單點登錄系統(tǒng)的需求，用戶通過瀏覽器訪問子系統(tǒng)進行一次登錄認證，就能以Web的形式訪問其授權(quán)