基于Portal的统一身份认证与系统集成研究

基于Portal的统一身份认证与系统集成研究

胡建鹏

【摘 要】摘 要:门户技术在数字化校园建设领域得到了广泛应用,统一身份认证和应用系统集成是其中的核心技术,单点登录是实现统一身份认证的途径,提出一种利用Cookie令牌和访问控制程序来实现跨域访问控制的单点登录方案,并使用LDAP用户数据库来完成统一的用户的登录、认证和权限管理。按照校园各种网络应用系统的不同类型,提出了四种满足不同集成需求的系统集成方式,并在此基础上实现了基于门户的数字校园架构。 【期刊名称】计算机工程与科学 【年(卷),期】2010(032)012 【总页数】4

【关键词】关键词:单点登录;门户 ;LDAP;统一身份认证

1 引言

门户(Portal)技术是当今世界普遍推行的一种企业级大型信息管理技术,企业门户为员工、合作伙伴和客户提供应用程序、信息和业务流程的集成视图。门户提供内容和应用的集成,以及统一的协作工作环境,它的特点是可对分散异构的各种不同类型的数据实施单一门户式实时访问与管理,是有效的信息整合方式。此外,它还提供了许多有价值的附加功能,例如安全性、搜索、协作和工作流。总的来说,门户系统是一个提供企业级的业务集成、单点登录、个性化定制的信息管理平台[1]。

单点登录(Single Sign On,简称SSO)就是实现统一身份认证的解决方案,即用户在访问多个系统和多种受限资源时,只需进行一次登录和身份验证,不用重复登录,