用MyProxy改进统一认证服务CAS的网格门户研究

分析了统一认证服务CAS(CentralAuthenticationService)作为网格门户单点登录系统的不足,阐述了MyProxy(在线证书仓库)的工作原理,并给出了将两者相结合实现网格门户的方案。最后说明了该方案在实现单点登录(SSO)和网格门户中的安全性和健壮性。

基于统一身份认证的实验室远程预约机制设计

实验室远程预约存在节点负载不均衡问题,导致预约出错次数多、预约时间差大。面对该问题,设计了基于统一身份认证的实验室远程预约机制。创新性地在统一身份认证约束条件下计算预约所需时间和预约信息平均负载,通过调整负载的方差和算术平方根值,判断分配预约任务数,达到远程预约节点负载均衡调度的目的。根据远程预约节点负载均衡调度结果,计算并更新实验综合受益总分,设计实验室远程预约机制。根据远程预约客户端与预约时间差值,判定远程预约有效性。通过计算增益误差校正控制值,校正预约时间差。测试结果表明,所设计机制预约出错次数最大仅为18次,最大时间差仅为1 min,有效降低了实验室远程预约的出错效率。

为CAS统一认证服务集成OAuth 2.0安全认证协议

对于校园门户系统,很多学校在利用统一账号实现登录时,往往存在信息安全隐患。本文通过在CAS中集成Oauth 2.0服务,实现第三方应用通过CAS统一认证进行便捷、安全登录。

基于CAS技术的统一身份认证平台认证服务的部署

统一身份认证平台是学校信息化建设的关键组成,而认证服务又是平台的基础。本平台采用中央认证服务(CAS)作为单点登陆(SSO)内核,当用户在不同的应用系统间切换时,无需重复输入登录凭证,能够满足师生"单点登录、多点漫游"的需求,提高了师生访问应用系统的便捷性和安全性。据此,部署了基于CAS技术对统一身份认证平台认证服务,旨在为管理人员对平台的设计、部署以及后期的维护提供帮助。

基于CAS模式的统一认证与门户管理的研究与实现

主要研究和实现CAS模式下的统一认证和门户管理方式,详细阐述统一认证和门户管理的实现机理和工作流程。门户管理包括用户管理、资源管理、系统管理三个方面,其中重点介绍用户管理中的角色、权限控制和资源管理中的各种类型资源的管理方法。

基于JasigCAS实现图书馆统一身份认证——以深圳大学图书馆为例

为了解决图书馆各个服务系统的统一认证问题,提出了基于Jasig CAS实现统一身份认证的解决方案,并对其中所涉及的关键技术进行了描述。利用该方案,实现了深圳大学图书馆统一身份认证,为需要实现统一认证的其他图书馆提供了参考。

基于CAS的统一身份认证平台设计与实现——以福建广播电视大学为例

针对目前福建广播电视大学应用系统存在的主要问题,结合福建广播电视大学对信息集成的需求,采用CAS、LDAP和J2EE框架技术,设计并实现了统一身份认证平台。阐述了平台采用的主要技术,介绍了平台的架构、主要功能,并描述了平台的实现。该技术有效地提高了工作效率,增强了系统的安全性,同时降低了实施统一认证平台的条件和成本。

基于CAS的校园统一身份认证系统的设计与实现

随着高校信息系统不断增多,采用一种轻量级第三方认证系统进行统一的身份认证和用户管理是必然的趋势。而CAS认证正是这一问题的轻量级解决方案。本文以石油大学的信息化建设为例,介绍了CAS认证系统的设计思想,设计逻辑和具体的编码实现。

集成多认证源的集团型企业单点登录与统一用户身份认证系统的研究与应用

集团型企业在进行数字化能力建设的过程中,通常都会面临集团总部及所属各层级成员企业信息系统的统筹兼顾的问题。其中,单点登录与统一用户身份认证系统作为基础服务之一,对集团型企业在进行多层级信息系统统筹建设过程中起到必要的支撑性作用。如何设计一套即能实现全集团各层级企业员工用户身份的统一认证,又能够支撑以分层、分级方式来实现对于全集团各层级企业内部员工用户账号的有序、有效的管理,是集团型企业在进行数字化建设过程中必须要解决的一个问题。文章通过设计一种集成多认证源的单点登录与统一用户身份认证系统来有效的解决了这一难题。

基于JA-SIG CAS统一认证平台(SSO)的设计与实现

基于JA-SIG CAS框架,设计、实现了一个单点登录统一认证平台,为大型网站提供安全统一的用户身份认证服务。统一认证平台分为SSO CAS服务器端和CAS客户端,服务器端采用SSL加密协议的https方式部署,客户端采用http方式部署。平台运用Spring Securit、Spring Remote、Hibernate3、Struts 2.2等技术,以及PGTIOU(代理授权许可证索引)、PGT(代理授权许可证)、PT(代理许可证)、ST(服务许可证)、TGC(Ticket凭证存放cookie)等关键数据结构,实现统一身份认证的服务票据生成、授权、检查、保存、发送等,提供单点登录服务。

基于CAS和Liferay门户的统一身份认证系统

统一身份认证系统是提供了用户身份信息库和接口服务以供其他应用系统接入,并验证用户身份的系统。通过对目前主流单点登录系统、单位内用户权限与组织架构数据库系统需求多样化的特点的介绍和对比,选择通过集成CAS单点登录系统与Liferay门户框架,设计和实现统一身份认证系统,来解决单位当前存在的多应用系统用户账户不统一,以及由此导致的冗余信息管理困难的问题。系统设计分为数据库系统、CAS单点登录系统和Liferay门户三部分,并具体给出了每部分的重点设计环节和实现过程,完成一次登录即可使用多个子系统,并实现统一的信息及应用集成,达到消除业务共享不畅的目的。该系统不仅提供统一的用户界面和集成的应用资源,还由于其高度的可配置性和扩展性,方便开发人员根据需要研发新的应用,便于管理人员对系统中的用户、组织、角色和站点进行管理,同时也有利于用户进行个性化定制,满足各方面使用和管理需求,起到更加充分利用网络资源的作用。

基于JA-SIG CAS统一认证平台的设计和实现

在教育、政府、企事业等大型机构中,存在系统多、管理分散的问题。单点登录(SSO)是解决大型机构内多个应用系统统一用户身份认证的有效技术。JA-SIG CAS使用Java实现,是用于Web的SSO协议。为了实现多网站统一认证,分析单点登录服务软件JA-SIG CAS和CAS认证过程,并结合平台功能需求和安全性考虑,设计和实现基于JA-SIG CAS的统一认证平台,并针对应用系统给出相应的集成方案。

基于目录服务实现认证服务器(CAs)

Ｉｎｔｅｒｎｅｔ安全技术的发展中，数字证书在很多方面都起着越来越重要的作用。而认证服务器，作为数字证书的颁发者，是网上信任关系的基础。本文考虑把认证服务器的建立和目录服务结合起来，从而实现在不失去可信度的情况下，自动发布与ＩＥ和Ｎｅｔｓｃａｐｅ 浏览器兼容的数字证书，实现Ｉｎｔｒａｎｅｔ内安全认证体系。

运用CAS模型实现数字校园统一认证

CAS认证模型作为一种跨域的统一认证协议,能较好地支持实现多系统单点登录。对于信息应用规模较大的学校,运用CAS协议模型,开发建立一个Server端,学校各应用系统加挂一个Client端,可以在建设成本不高的前提下实现数字校园的集成,使现有系统的生命期得以延长,是一种务实可行方案。

基于CAS和OAuth的统一认证授权系统设计

针对银行内部各应用系统的账号整合问题,以及为外部第三方应用授权的问题,设计了基于Central Authentication Service(CAS)协议和Open Authorization(OAuth)框架的统一认证授权系统。首先给出了系统的总体设计,然后对其认证授权流程做了详细说明,最后结合实战对每一步进行了验证分析。该设计为银行内部应用系统的账号整合和为外部第三方应用授权提供了技术路线,以最终实现银行的统一认证授权系统建设。

基于CAS的高校智慧校园统一身份认证平台的研究与实现

CAS(Central Authentication Service)可以为Web应用系统提供一种可靠的单点登录方法,应用该方法实现了一个统一身份认证系统,使用户在访问多个相互信任的应用系统时,只需要进行一次统一身份验证过程,而不必重复登录验证,大大简化了用户访问网络资源的过程.特别适用于高校这种业务系统众多且分散在各个部门的情况.该文从CAS原理、认证流程、实现方式进行了阐述,在CAS部署方面就Server端和Client端分别给出具体的实现方法与详细步骤.其研究结果对于当前高校信息化建设和发展具有一定的实践意义.

基于CAS框架的高校统一身份认证平台研究与实现

高校统一身份认证平台是校园网用户统一身份认证和实现系统整合、集成的重要手段,是高校信息化建设中的关键一环.实现统一身份认证的方式有多种,CAS框架是Yale大学发起的一个开源项目,具有客户端支持多、经济效益好的特点.从CAS框架的优点、技术原理、认证流程进行了阐述,针对基于CAS框架的高校统一身份认证平台中的验证码、CAS jdbc认证方式、一卡通密码加密三方面进行了实现,在CAS部署方面就Server端和Client端分别给出具体的实现方法与详细步骤,最后就其安全问题进行了分析.其研究结果对于当前高校信息化建设和发展具有一定的实践意义.

基于CAS的企业统一认证中心实现方案研究

经过多年的信息化建设与积累,企业内部各信息系统之间形成了相互独立的登录体系,造成了使用和安全上的诸多不便与问题。采用CAS技术建设企业统一认证中心,可以实现企业内部应用系统的单点登录,只需一次登录即可访问所有系统,避免不同系统间来回切换登录等问题,既可以提高工作效率,提升用户体验,也能够有力保证用户信息和系统安全,是企业信息化建设中的重要环节。

基于LDAP的CAS的校园统一身份认证系统的研究

随的各学校的数字校园的发展,数字校园的无论从规模上还是用户的数量上都急速的发展,使原来各个信息独岛的业务系统要实现整合,使用户一次登录,随处可用,而基于LDAP的CAS的单点登录很好的解决此问题。该文介绍数字校园的单点登录设计,系统用户信息的管理使用LDAP实现,单点登录使用Yale大学开发的CAS认证。

基于CAS的统一身份认证系统的研究与实现

CAS(Central Authentication Service)可以为Web应用系统提供一种可靠的单点登录方法,应用该方法实现了一个统一身份认证系统,使用户在访问多个相互信任的应用系统时,只需要进行一次统一的身份验证过程,而不必重复登录,简化了用户访问网络资源的过程。