鉴别协议在Windows 2000域登录过程中的应用

在网络安全领域,鉴别(Authentication)的含义是:向计算机系统或应用程序证实用户的身份。在Windows2000域登录过程中进行身份鉴别可以选用两个协议,它们分别是Kerberos协议与NTLM协议。

基于Cookie的同域单点登录的实现

不同的信息系统为保证安全性,须用户重复输入用户名和密码进行验证。上述操作过程繁琐,浪费时间,严重影响用户体验。而单点登录技术通过"一次登录,多方认证"的方案可解决多系统重复验证的问题。文章介绍了单点登录的定义、分类标准,通过利用Cookie的特性设计了基于Cookie的同域单点登录的实现方案和实现流程,并以同域单点登录为具体案例编写代码实现了该功能,最后就基于Cookie同域单点登录的实现方案中存在的安全隐患进行了讨论,并针对性地提出了具体的改进措施。文章从方案的设计以及方案的实现都做了相应的论证,因此具有一定的参考价值。

基于异步动态代理的跨域单点登录系统研究

实时单点登录系统存在AJAX不能直接跨域调用、cookie不能跨域读写等问题,使得异步实时跨域单点登录很难实现。为了解决这些问题,设计了基于异步动态代理的跨域单点登录系统,即运用Web设计模式中的代理模式解决异步实时跨域单点登录。分析了该系统的设计原则,设计了该系统的接口、系统的结构以及工作流程,并以某企业网络为实例,利用异步动态代理实现了跨域单点登录。

基于SAML的跨域单点登录的设计与实现

随着网络技术的飞速发展,基于网络平台的应用系统逐渐进入各行各业中,带来巨大收益的同时对安全性提出了更高的要求,需要保证访问其资源的用户具有合法的权限。为了适应多系统平台的发展要求,实现对登录平台的用户信息进行统一认证和管理,文中设计了一个跨域的单点登录系统(CD-SSO),它采用SAML断言作为安全信息定义的标准化格式,通过SOAP消息传递安全元素,利用WS-Security来保障消息的完整性和机密性。它在方便用户访问的同时提供了完善的安全服务机制,可以保证消息和服务的保密性、完整性和有效性。

CERNET跨域单点登陆中的用户身份管理探讨

跨域单点登录技术建立在各高校已经建立的校内统一用户管理基础之上,为高校间的用户共享和网络应用资源共享提供了基础平台。与校内统一用户管理技术相比,在用户管理模式、用户身份信息描述、用户信息存储、用户信息交换、用户认证过程及用户授权模式等几个方面均有较大的改变。以CARSI项目为背景,介绍跨域单点登录中的用户身份管理模式,研究成果已在CERNET高校中试验并验证。

基于代理的单点登录与账户生命周期管理在企业信息化中的应用研究

针对企业信息化中统一身份认证的需要，结合株洲南车时代电气股份有限公司身份识别访问管理项目开发和应用实践，提出了一个基于代理的单点登录与账户生命周期系统的认证及管理策略，阐述了设计思想，对其中的单点登录中验证系统的设计、集中验证与授权机制的统一进行了功能分析，给出了相应的解决方案；对其中的账户生命周期管理系统的设计，账户映射设计进行了分析，给出次解决方案的对比与现有解决方案的优点；该系统实现了动态的、松耦合的企业中业务系统整合，有效的解决了企业信息化中遇到的问题，并在实际项目中验证了该技术方案的可行性和实用性。

数字化校园统一身份认证平台的研究与实现

针对目前在数字化校园多个应用服务系统中,对每个系统独立的进行身份验证和授权,从而形成"信息孤岛"的问题,提出基于单点登录的统一身份认证平台的研究与实现。系统在传统的基于LDAP和单点登录技术的基础上,设计采用票据的认证方式和跨域Cookie验证技术,实现系统只需要一次主动身份验证就可以访问不同应用服务系统的授权资源,平台在东北石油大学数字化校园建设中测试运行,具有较高的安全性和可行性。

面向装备制造企业集群业务协同的信息化服务支持平台

面向装备制造企业集群业务协同的信息化服务支持平台采用分工协作的运营模式、互利共赢的合同价格商业模式,为装备制造产业关键产品的创新设计、数字制造、技术服务提供有力支持,同时为关联企业提供产品展示服务、包含网上技术咨询和远程人才培训等业务的公共平台服务,能够实现企业信息、设备资源和科技资源共享,降低集聚企业关键产品的成本和生产周期,提高企业对市场需求的快速响应能力和市场竞争能力。