吐哈油田私有应用单点登录系统的研究与实现

摘要

中国石油股份有限公司吐哈油田分公司(以下简称吐哈油田)目前的应用已经有相当的规模，多数应用是独立的用户认证策略，这给应用资源的管理、用户密码的记忆带来极大的不便。但是这些应用还有存在的价值，而对这些软件进行改造是不现实的。吐哈油田单点登录系统的目标就是利用企业应用系统，对吐哈油田的现有应用实现集中统一管理，使用户在Web的一次单点认证后实现应用资源的Web访问和自动登录，提高企业应用资源的可用性、可管理性和安全性。吐哈油田单点登录系统分为控制台管理、基于Web的应用访问、密码和用户信息同步和私有应用管理等子系统。本论文主要研究和实现了其中的私有应用单点登录子系统。 本子系统主要实现企业各种私有应用的单点登录。同企业应用相比，私有应用包括的范围更宽一些，如QQ聊天程序、个人邮件系统和个人网上银行系统等。这些应用同企业的具体业务关联不大，而且相对比较独立，因此从项目中独立出来，形成单独的子系统。在系统实现中把这些应用分为了几大类，包括传统的Windows应用、Web应用、Telnet和Ftp终端应用。系统作为Windows客户端安装到用户的计算机，所有的应用信息都由用户自己管理。系统的两大主要模块就是应用程序信息的获取和应用程序自动登录的实现。在Windows应用信息的获取中，采用了Windows的系统钩子机制，并利用了Windows的消息传递机制。在Web应用信息的获取中，利用Microsoft提供的COM组件，直接控制IE浏览器，从而获取信息。Telnet和Ftp终端应用信息获取只需直接记录用户输入的信息。系统将这些信息以加密方式存入自定义数据库。自动登 录应用时，自动登录模块取出保存的信息，根据应用的类型把这些信息传递给应用程序，从而实现自动登录。 论文成功实现了私有应用单点登录系统。该系统不需要对现有的应用作任何改动，就能对经过授权的典型应用，如传统Windows应用、Web应用，Telnet服务和Ftp服务等实现安全、透明的自动登录访问。由于系统的开发设计来源于吐哈油田应用的实际需求，因此有着很强的针对性和实用价值。同时，本系统虽然作为吐哈油田单点登录项目的一个子系统进行开发，但是系统主要针对个人私有应用，已基本与具体的企业业务无关，因此也具有一定的推广价值。

目录

文摘

英文文摘

第一章引言

第二章单点登录系统相关理论研究

第三章系统实现涉及的主要技术研究

第四章系统设计

第五章系统实现

第六章结论

参考文献

硕士期间发表的论文及参与的科研项目

独创性声明

致谢