企业统一用户认证平台的研究和实现

摘要

本文主要介绍了企业统一用户认证平台的理论研究和实现方法。论文从企业信息化发展中出现的用户认证问题出发，提出了企业统一认证和统一用户管理的研究和开发的可行性和必要性。论文中介绍了身份认证技术、数字签名技术、数字加密技术、PKI技术、单点登录(SSO)技术等，分析了不同技术的优缺点，选择了企业统一认证的适用方-USBKEY认证，以及企业统一用户管理的方式-代理型单点登录，提出企业统一用户认证平台的解决方案，实现了以USBKEY为介质的用户安全认证系统和企业业务应用单点登录相结合的企业统一用户认证平台。

目录

文摘

英文文摘

第一章 绪论

1.1 统一用户认证概述

1.1.1 企业统一用户认证的产生背景和意义

1.1.2 主要的身份认证技术及优势比较

1.2 USB KEY认证技术的概述

1.2.1 USB KEY 概述

1.2.2 USB KEY认证的两种应用模式

1.2.3 USB KEY识别技术在国内外应用现状

1.3 单点登录技术

1.4 本课题的研究意义

1.5 课题的主要工作与论文组织

1.5.1 课题的主要工作

1.5.2 论文组织

第二章 企业统一认证平台技术

2.1 公钥基础设施(PKI)

2.1.1 公钥基础设施PKI

2.1.2 PKI技术构成

2.2 数字签名

2.2.1 数字签名技术

2.2.2 数字签名算法

2.3 数字证书

2.3.1 数字证书种类

2.3.2 数字证书工作原理

2.4 X.509格式

2.5 LDAP轻量级目录访问协议

2.5.1 LDAP的主要内容

2.5.2 LDAP的结构

2.5.3 LDAP目录的功能

2.6 PKCS标准

2.7 BASE64编码

第三章 企业统一用户认证平台设计

3.1 USB KEY认证设计

3.1.1 USB KEY认证的流程

3.1.2 USB KEY认证系统构成

3.1.3 格尔企业证书认证系统(格尔CA服务器)

3.1.4 格尔签名验证服务器

3.1.5 USB KEY

3.2 统一用户管理设计

3.2.1 统一用户管理概述

3.2.2 用户统一管理总体设计

3.2.3 用户管理数据设计

第四章 企业统一用户认证平台实现

4.1 USB KEY 认证系统实现

4.1.1 USB KEY认证开发环境

4.1.2 开发内容

4.1.3 客户端签名控件函数定义

4.1.4 客户端签名程序设计

4.1.5 签名验证服务器接口函数设计

4.1.6 USB KEY服务器验证过程实现

4.2 用户统一管理实现

4.3 统一用户认证平台测试

4.3.1 测试环境

4.3.2 USB KEY认证测试

4.3.3 统一用户管理测试

4.3.4 测试结论

第五章 结束语

致谢

参考文献