刘 琰

（濮阳职业技术学院，河南 濮阳 457000）

异构环境下改进型单点登录系统研究与设计

刘 琰

（濮阳职业技术学院，河南 濮阳 457000）

传统应用系统用户登录模块各自独立，使得用户在访问每个系统时必须记忆大量的用户名和密码，并且重复输入，使用起来很不方便，影响了工作效率，也给网络安全带来隐患。而异构环境下改进型单点登录系统的设计应用，用户仅仅一次登录就可以访问不同应用系统，减少了用户登录认证次数，提高了工作效率，大大降低了泄密风险，值得推广应用。

单点登录；统一认证；LDAP

引言

随着信息技术应用的快速发展，为满足教学、科研、管理等工作的需要，各高校内部建设了各类应用系统。比如办公自动化系统、电子邮件系统、教学科研管理系统、学生管理系统等。随着应用系统和访问用户的不断增加，师生在访问每个应用系统时必须记忆大量的用户名和密码，并且重复输入。这种应用系统的访问方式不但使用非常不方便，降低了工作效率，而且还容易造成密码信息的泄露从而带来大量的安全问题，给高校的网络信息安全带来隐患。而异构环境下的单点登录系统的设计和研究就是基于上述问题而提出的。

1 单点登录系统概述

1.1 单点登录概念

所谓单点登录（Single sign On，SSO）就是指访问用户在访问各类应用系统前，只需在登录前进行一次身份认证，认证通过后便可以任意访问应用系统的所有资源，而不需要再进行其它重复性的身份认证。……