基于跨域名Cookie技术实现电子资源校外访问系统的设计与应用   总被引：3，自引：0，他引：3  

李洪文  程蓓 《现代图书情报技术》2006,1(8):69-71

介绍山东大学图书馆开发专用软件，采用跨域名Cookie技术，实现基于Web电子资源校外访问的统一身份认证，替代代理服务器和VPN方式，采用独享带宽的实现方式，解决网络瓶颈问题。  相似文献   

一种与应用无关的SSO系统设计与实现     

何定华 《科技通报》2012,28(4):171-173

通过对身份认证和访问控制等关键技术的研究,提出了一种与应用无关的SSO解决方案。方案将用户信息、应用系统的登录信息及用户角色相联系,生成基于WEB的用户资源访问列表,并使用户对于应用系统的登录认证均通过访问资源列表来完成。方案不需修改各应用系统原有的认证结构,方便了用户对各资源站点的访问,提高了管理者的工作效率。  相似文献   

基于J2EE Web Services的SSO系统的研究与设计     

时明亮 《北京工业职业技术学院学报》2008,7(2):11-15

通过研究和探讨J2EEWeb服务技术,建立了中小企业信息化服务平台中的SSO系统。利用基于MVC的Struts技术实现了系统的架构;通过采用基于Session的用户会话跟踪技术,实现了统一认证服务的认证令牌;采用基于SSL的安全机制,保护了数据在传输时的完整性;另外,还研究了使用Web服务技术来进行各应用子系统的集成,实现了各应用子系统统一用户身份的认证。  相似文献   

Using ESPReSSO to Streamline SSO Access     

《期刊图书馆员》2012,62(1-4):196-199

Establishing Suggested Practices Regarding Single Sign-On (ESPReSSO) is an initiative of the National Information Standards Organization (NISO), which is developing a set of recommended practices for the authentication of authorized users to licensed external resources utilizing single sign-on (SSO) technologies. One benefit of SSO authentication is that it significantly reduces the need for IP range management for individual institutions and service providers. The ESPReSSO working group recommendations are intended to facilitate the adoption of SSO authentication for both individual institutions and service providers in order to improve the overall user experience.  相似文献   

一种新的单点登录认证协议     

赵荣  张雪锋  范九伦 《教育技术导刊》2010,9(2):134-136

通过对单点登陆系统的身份认证协议进行分析,给出了一种基于公钥的双向身份认证协议,该协议结合用户授权的认证模式,实现了用户、认证服务(身份提供者)和应用服务三方的双向认证,增强了现有单点登录系统中身份认证协议的安全性和可扩展性。  相似文献   

一种综合认证策略在企业信息资源单点登录技术中的应用     

王娟 《池州师专学报》2010,(6):18-20

本文提出了一种综合的身份认证策略在单点登录技术中的应用。该策略采用双向认证,保证用户和认证服务器的合法身份。使用用户身份级别授权机制,很好地保护了受访资源。采用SSO代理,降低单点登录系统和Web应用的耦合。使用该策略,客户可以安全有效地实现＂一次登录,自由切换＂的目的。文中给出了方案的总体思路,详细地描绘了登录流程,并分析了其安全性。  相似文献   

基于CAS模式的统一认证与门户管理的研究与实现     

秦怡  马自卫 《现代图书情报技术》2008,3(12):1-7

 主要研究和实现CAS模式下的统一认证和门户管理方式,详细阐述统一认证和门户管理的实现机理和工作流程。门户管理包括用户管理、资源管理、系统管理三个方面,其中重点介绍用户管理中的角色、权限控制和资源管理中的各种类型资源的管理方法。  相似文献   

基于URL重写技术的电子资源统一授权访问系统的原理和实现   总被引：4，自引：0，他引：4  

李洪文 《大学图书馆学报》2008,26(4):68-71

介绍一种基于URL重写技术的电子资源统一授权访问系统的原理和实现,以及在开发中遇到的问题和解决方法。该系统不仅可以作为电子资源的统一访问门户,还可以应用于校外读者访问图书馆的电子资源。  相似文献   

企业内网单点登录和应用集成解决方案     

王玉芹 《信息系统工程》2011,(4):144-146

给出企业信息系统管理单点登录的相关技术及解决方案,对于统一用户系统和非统一用户系统的企业应用软件、同构系统、异构系统,以及企业在信息化建设中长期积累的各种应用系统中如何实现单点登录进行了全面研究,介绍了关键技术以及采取的技术策略,具体提出了企业应用全面集成的解决方案。  相似文献   

数字化校园中统一身份认证的设计研究     

刘晓艳 《南京广播电视大学学报》2011,(2):84-87

统一身份认证是数字化校园的基础,其提出的目的就是要解决校园中各应用系统用户名和口令不统一、身份验证方式各自为政的现状。文章提出了一种应用中间件ICE认证接口、LDAP数据存储管理、高效支持SSO身份认证服务的统一身份认证平台的设计方案,具有很好的实用性、安全性、扩展性和可集成性。  相似文献