多個信息化系統(tǒng)單點登錄設(shè)計與實現(xiàn)

1、多個信息化系統(tǒng)單點登錄設(shè)計與實現(xiàn)【摘要】隨著信息化系統(tǒng)的大量應(yīng)用，單位內(nèi)部都出現(xiàn)了多個系統(tǒng)同時在用的現(xiàn)狀，員工迫切需要只登錄一次就可進(jìn)入各個系統(tǒng)，單點登錄系統(tǒng)應(yīng)運(yùn)而生，從信息系統(tǒng)的實質(zhì)來討論單點登錄及實現(xiàn)方式?！娟P(guān)鍵詞】信息系統(tǒng)；單點登錄單點登錄（SingleSignOn），簡稱為SSO，是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。SSO的定義是在多個應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。市場上有眾多的單點登錄

2、系統(tǒng)，從收費上分有收費和開源二類，從技術(shù)上分CS、BS系統(tǒng)，從編程語言上分有Java、.、ASP、Delphi、PD、Flex、HTML、CSS、Javript、VB、JSP等。單點登錄基礎(chǔ)功能包括二方面，一個是登錄，一個是選擇子系統(tǒng)。單點登錄示例如圖所示：單點登錄示例系統(tǒng)功能說明：（1）單點登錄系統(tǒng)主要功能是將用戶的登錄信息和用戶信息庫相比較，對用戶進(jìn)行登錄認(rèn)證；認(rèn)證成功后，單點登錄系統(tǒng)應(yīng)該生成統(tǒng)一的認(rèn)證標(biāo)志（ticket），返還給用

3、戶。（2）用戶選擇某個子系統(tǒng)后，由系統(tǒng)自動將認(rèn)證標(biāo)志（ticket）和用戶選擇的子系統(tǒng)信息提交到認(rèn)證系統(tǒng)，由單點登錄系統(tǒng)負(fù)責(zé)驗證，驗個BS系統(tǒng)的統(tǒng)一身份認(rèn)證，系統(tǒng)實現(xiàn)登錄一次后，進(jìn)入其它的系統(tǒng)就不用輸入用戶名密碼了，設(shè)計院用戶采用USBKEY方式登錄。由于5個不同的應(yīng)用系統(tǒng)由不同的軟件公司開發(fā)，因而不可能將所有系統(tǒng)的用戶賬號都統(tǒng)一成一個，設(shè)計院單點登錄機(jī)制針對這種情況，設(shè)計了用戶的身份對應(yīng)關(guān)系表。用戶只需要把自己在不同系統(tǒng)中的名字和密碼

4、保存到單點登錄的身份對應(yīng)表中，系統(tǒng)就可以把這些名字統(tǒng)一在一起。單點登錄系統(tǒng)同時要維護(hù)5個系統(tǒng)的登錄接口表，可以動態(tài)維護(hù)5個系統(tǒng)的登錄接口。系統(tǒng)在登錄某個系統(tǒng)時，只要將對應(yīng)系統(tǒng)的用戶信息和接口信息組合成登錄命令，實現(xiàn)自動登錄。情景舉例說明：例如：姓名為“張紅”的用戶是“zhanghong”，密碼為“zhe$rt”，在協(xié)同辦公OA的帳號是“zhangh”，密碼是“z1972”，在門窗設(shè)計系統(tǒng)的帳號是“bg_zhh”，密碼是“z1895”……