基于UCenter的校园网单点登录系统的研究与实现

随着校园网信息化的不断发展,单点登录系统的构建迫在眉睫。分析单点登录技术以及UCenter的通信原理,基于UCenter设计了校园网单点登录系统架构,并完成了单点登录系统的开发实现。同时对UCenter进行了扩展,将.NET系统整合到UCenter系统中从而实现了PHP和.NET系统的单点登录功能,很大程度的实现了校园网各类信息系统加入单点登录系统,为校园网单点登录的解决方案提供了借鉴。     

基于SOA的单点登录系统研究与设计

从单点登录的不同实现方案以及Web应用程序登录系统工作原理,提出了典型的基于SOA构架的单点登录系统设计模型：运用共享Session技术,较好地实现基于代理的单点登录系统,并对不同的实现模式进行了比较。     

一种改进的基于SAML的安全单点登录模型研究

在对现有单点登录模型进行分析的基础上,设计了一种基于SAML的单点登录模型.该模型通过对用户登录流程的改进,实现了更安全的用户统一登录与用户统一授权;同时结合XML签名技术,提高了用户登录的安全性与信息传递的完整性.     

基于CAS的Web-SSO模型的一种实验性开发

针对企业构建统一门户平台进行应用集中时面临的\"身份集成\"的问题,提出了统一认证和单点登录方案.基于Web单点登录的基本架构及其实现条件,引入集中认证服务(CAS)单点登录的开源工具,描述了CAS协议模型,对其单点登录的实现流程和协议进行了安全性分析.通过简单的环境配置和Java编程,对基于CAS的单点登录(SSO)模型作了实验性开发,并验证了其合理性和可行性.     

基于SOA通用身份登录系统分析与设计

阐述了当前常用的单点登录技术,并简述了各自的优缺点,为了用户方便使用多个应用系统,设计了基于SOA的通用登录系统,通过通用登录系统验证的用户可实现多系统的单点登录目的。     

单点登录技术在企业资源集成中的应用

单点登录(SSO)是企业应用集成的重要组成部分.从项目需求入手,提出一种通过凭证加密与代理登录相结合的单点登录模型.该模型能够与原有业务系统无缝结合,实现安全、灵活的单点登录访问控制.阐述了该模型在企业集成中的应用,以及就如何保证系统安全性作出了相应的分析.目前系统将在现代人口与生殖健康公共服务信息门户中运行.     

WebSphere与Domino在多目录环境下单点登录的实现

实现W ebSphere与Dom ino的单点登录,可以有效地简化用户的使用难度和管理的复杂程度.简要介绍了在单目录条件下实现W ebSphere与Dom ino单点登录的基本原理,讨论了企业多目录和多用户身份的实际情况,分析了由此产生的单点登录问题,探讨了W ebSphere与Dom ino分别采用第三方LDAP的可能性与解决多目录问题的方法.并结合实例分析了多用户身份情况下单点登录失败的主要原因,利用“名称映射”方法解决了多用户身份情况单点登录的难题.在某企业的实际应用表明该方法具有可行性.     

基于.Net的数字化校园单点登录系统研究

本文介绍了校园网中各信息平台的现状,从数字化校园单点登录系统的研究出发,对目前几种常见的单点登录方案进行了分析,提出了一种基于.Net的单点登录Web服务方案,可以方便用户对资源的访问,增强用户访问站点的安全性。详细介绍了该方案的流程设计及实现方式,并对该方案的安全性进行了分析。     

Web服务中的跨应用单点登录

针对目前在多个Web应用服务系统中,对每个系统独立的进行身份验证和授权,从而形成信息孤岛的问题,提出了Web服务中单点登录的研究与设计。通过分析安全断言标记语言(SAML)的结构、工作原理和特点,实现了一个基于SAML的Web服务单点登录系统。测试结果表明,该系统只需一次主动身份验证就可以访问不同Web服务系统中的授权资源,简化了传统单点登录过程,具有较高的安全性能,管理起来也更加便利。     

PKI/PMI支持多模式应用的单点登录方案

提出了支持C/S和B/S应用的SSO单点登录方案。认证和授权基于PKI和PMI,服务端以中间件的方式实现认证、鉴权、审计功能,引进了SAML交换认证和鉴权信息;客户端则采用安全Cookie、共享内存与ticket技术实现多模式跨域的SSO解决方案。该方案具有更高的安全性,更为全面的解决多模式的单点登录问题,因而具有广泛的应用前景。     

网络门户网站登录技术研究

对Web服务中的个性化门户技术进行应用研究，重点讨论其中安全登录机制，研究了应用环境中所使用的单次登录技术，最终把登录技术与LDAP目录服务技术相结合使用，实现应用服务的安全管理。     

跨域的单点登录在集成系统中的设计与实现

为了解决在信息化建设过程中对存在于多个不同域的系统进行集成时,访问各个系统需要多次进行登录遇到的问题,结合cookie和Web Service,提出一种相对比较安全的跨域单点登录方案,详细介绍基于该方案的单点登录实现,应用在一个教育应用集成系统中。提高用户使用资源的效率,增强了用户访问各站点的安全性。     

一种新的兼容多种身份认证方式的Web单点登录方案

传统的Web单点登录(SSO)方案是基于用户信息资源集中存放、单种身份认证方式机制而建立的,满足不了动态的松耦合环境下的业务流程的认证需求。为了解决上述问题,对ticket技术、代理技术、数字签名技术进行了研究,提出了一种SSO新方案,它使用cookie作为传输载体,利用ticket代理技术实现兼容多认证方式SSO,同时它基于证书链信任关系建立认证信任链以实现跨域范围的SSO。结果表明,该方案在有效地解决以往方案的缺点同时,也具备更高强度的安全性,具有广泛的应用前景。     

一种Web应用环境下的联合单点登录模型

单点登录是企业之间跨域分布式计算的一项关键技术,使用户可以无缝地访问多个服务器而无需多次认证。K erberos和SAM L是当前2种主流的单点登录模型,二者各有其优缺点。文中通过对这2种模型进行比较和融合,取长补短,提出了一种新的W eb应用环境下的联合单点登录模型。首先,对模型结构进行了分析,并重点分析了单点登录服务器、票据模型2个主要组成部分;然后,对模型所具有的特点如统一管理和控制、双向认证、安全和轻量级票据等进行了阐述;最后,针对用户登录、站点间跳转2种典型情况,探讨了单点登录的实施过程。     

基于Domino用户管理的单点登录方案设计

随着信息技术的发展，特别是分布式网络应用技术的发展，集成系统已发展成为企业应用的主流方向，在集成系统中需解决的最基本的问题是统一的用户管理，即单点登录问题。Domino系统是一款非常优秀的集成平台，在企业和政府中得到了广泛的应用。介绍了Domino系统的用户管理机制和单点登录配置方法，然后给出了两种单点登录方案，这两种方案是基于Domino系统用户管理机制设计的．支持B／S模式。     

基于Oracle AS Portal的校园信息门户安全

在校园信息门户的建设中，基于Oracle 10g AS对校园信息门户的安全策略与技术进行了研究与探讨，利用单点登录SSO、用户访问授权、用户分组等策略与技术实现校园信息资源的整合、数据资源的共享、统一的身份认证以及个性化的信息服务。通过建立信息门户增强应用系统的安全性、数据资源的整合，充分实现了协同办公。     

数字化校园用户数据集成研究

采用唯一的用户信息数据库系统对用户信息进行统一管理,分析实现用户在多个集成应用系统间切换的单一登录认证过程.利用统一身份认证基本原理,分析并解决应用系统集成中用户数据集成问题.对于未实现用户信息集成的系统,提出了利用伪认证方式使之与信息门户进行有效的用户身份传递,从而表现出单点登录的功能.同时,讨论了校园信息门户中利用Portlet实现多个应用系统页面集成.     

Cage and ladder structures of silsesquioxanes characterized by UV-MALDI-TOF mass spectrometry

The molar mass distribution of SSO in the first generation derived from the hydrolytic condensation of two trialkoxysilanes, [3- (Methacryloxy) propyl] trimethoxysilane (MPMS) and vinyltrimethoxysilane (VMS), are determined by UV-MALDI-TOF MS. The comparisons of theoretical masses with experimental masses are calculated using the proposed compounds, which are assigned to formulas Tn (OH)_m, T_n (OMe)_y or T_n(OH)_x(OMe)_y[T=RSiO_(1.5-(x+y)/2n), R=——(CH_2)_3OOCCH(CH_3)CH_2 and——CHCH_2]. Both the proposed cage and ladder structures of SSO derived from similar sol-gel process of monomers are illustrated. The causes for the difference in structures between SSO_M and SSO_v is discussed as well.