第一章 绪论 | 第1-17页 |
1.1 论文的背景 | 第9-12页 |
1.1.1 校园网的发展与安全问题 | 第9-11页 |
1.1.2 目录服务在校园网建设中的作用 | 第11-12页 |
1.2 单点登录身份认证的现状 | 第12-15页 |
1.2.1 IBM WebSphere单点登录方案 | 第13页 |
1.2.2 Microsoft Passport单点登录技术 | 第13-14页 |
1.2.3 Liberty单点登录开放协议 | 第14-15页 |
1.3 现有身份认证服务的局限性 | 第15-17页 |
第二章 安全架构 | 第17-31页 |
2.1 安全基础 | 第17-21页 |
2.1.1 消息摘要 | 第18页 |
2.1.2 单钥密码体制 | 第18-19页 |
2.1.3 公用密钥体制 | 第19-20页 |
2.1.4 数字签名 | 第20页 |
2.1.5 SSL | 第20-21页 |
2.2 基于数字证书的认证-X.509/ PKI | 第21-25页 |
2.2.1 PKI体系 | 第21-22页 |
2.2.2 PKI组成 | 第22-23页 |
2.2.3 X.509证书格式 | 第23-25页 |
2.3 WEB服务的安全性 | 第25-30页 |
2.3.1 SOAP | 第25-26页 |
2.3.2 WSDL | 第26-27页 |
2.3.3 UDDI | 第27-30页 |
本章小结 | 第30-31页 |
第三章 开放源代码软件架构 | 第31-39页 |
3.1 OpenLDAP | 第31-33页 |
3.1.1 目录与目录服务 | 第31-32页 |
3.1.2 目录服务的功能 | 第32-33页 |
3.1.3 目录服务的特点和优势 | 第33页 |
3.2 OpenSSL | 第33-34页 |
3.3 开放源代码软件和 Web服务 | 第34-37页 |
3.3.1 PHP和 Web服务 | 第34-37页 |
3.3.2 Apache Axis | 第37页 |
本章小结 | 第37-39页 |
第四章 单点登录的实现及设计 | 第39-65页 |
4.1 单点登录解决方案 | 第39-41页 |
4.1.1 单点登录的特性 | 第39-40页 |
4.1.2 系统设计概述 | 第40页 |
4.1.3 系统的新型体系结构 | 第40-41页 |
4.2 功能实现 | 第41-49页 |
4.2.1 用户注册 | 第41-44页 |
4.2.2 应用系统注册 | 第44页 |
4.2.3 身份认证组件模式 | 第44-46页 |
4.2.4 统一认证模式 | 第46-47页 |
4.2.5 信任代理模式 | 第47-48页 |
4.2.6 单一域和多域环境 | 第48-49页 |
4.3 OpenLDAP的集成 | 第49-54页 |
4.3.1 OpenLDAP的设置 | 第50-51页 |
4.3.2 定制目录的对象类型 | 第51-52页 |
4.3.3 OpenLDAP的性能优化和备份 | 第52-54页 |
4.4 PKI证书技术的支持 | 第54-56页 |
4.5 令牌的加密算法 | 第56-59页 |
4.6 Web Services架构 | 第59-60页 |
4.7 请求和响应的消息定义 | 第60-62页 |
4.7.1 请求消息的格式定义 | 第60-61页 |
4.7.2 响应消息的格式定义 | 第61-62页 |
4.8 UDDI的角色 | 第62-63页 |
4.9 与各种开发软件的集成 | 第63页 |
本章小结 | 第63-65页 |
第五章 单点登录系统的综合性能分析 | 第65-68页 |
5.1 安全性分析 | 第65页 |
5.2 运行可靠性分析 | 第65-66页 |
5.3 可实施性分析 | 第66页 |
5.4 扩展性分析 | 第66页 |
5.5 系统还需完善的方面0 | 第66-67页 |
本章小结 | 第67-68页 |
结论 | 第68-70页 |
参考文献 | 第70-73页 |
攻读学位期间发表的学术论文 | 第73-74页 |
致谢 | 第74-75页 |
附录一 PHP WEB SERVICES源代码 | 第75-76页 |
附录二 PHP操作 LDAP目录服务代码 | 第76-77页 |
附录三 PHP公私钥加解密 | 第77-78页 |
附录四 JAVA公私钥加解密 | 第78-80页 |