The Research and Realization of the Single Sign-On System in Campus-Network

摘要

单点登录（SSO）技术被越来越广泛地运用到各个领域的软件系统当中。本文系统的论述了单点登录的原理、模型，对比了当前单点登录系统的实现机制及相关产品，提出了适合于校园网络的基于经纪人结合验证代理的单点登录设计思路，进一步从三个方面论述了此种模式的单点登录的工作原理及具体实现。一．详细论述了基于经纪人模型单点登录的关键技术问题，论述了目录服务，X.500目录，LDAP访问协议，Kerberos认证协议等，论述了WINDWODWS平台下利用WINDOWS2003活动目录统一用户管理，Kerberos认证过程及基于WINDOWS域单点登录的实现。二．论述了以活动目录为基础，通过建立凭证映射数据库，关联...