【摘 要】
：
本文在对CAS单点登录开源协议深入研究的基础上,针对CAS单点登录系统中认证机制的不足,提出了改进的单点登录模型,采用SASL简单认证安全层中的Digest-MD5认证机制进行身份认
论文部分内容阅读
本文在对CAS单点登录开源协议深入研究的基础上,针对CAS单点登录系统中认证机制的不足,提出了改进的单点登录模型,采用SASL简单认证安全层中的Digest-MD5认证机制进行身份认证,使用SSL协议保证应用系统和认证服务器的数据传输安全性。并将Captcha验证码技术引入到单点登录中,有效的防止计算机程序自动登录。采用OpenLDAP目录服务器存储用户信息,提高查询速度,完善了单点登录的统一用户管理功能。另外设计和实现了一种全局单点登出模型,保证了单点登录会话信息和用户信息的一致性和完整性。本文提出的改进CAS单点登录模型和单点登出模型有效地解决了多个Web应用系统进行登录认证整合的问题,经过对单点登录系统的运行测试以及安全性分析,达到预期效果。
其他文献
聚类是数据挖掘中用来发现数据分布和隐含模式的一项重要技术。论文首先总结了数据挖掘中的聚类算法,并着重分析了几种经典的聚类算法:KMeans、DBSCAN,CLIQUE,分析了它们的各
随着计算机图形学理论和技术的不断发展,人们逐渐把注意力从现实世界转向到虚拟世界,并开始一步一步地模拟我们身边的这个世界。不断前进的图形学的技术使得我们可以将这个现
小波理论在图像处理中得到了广泛的应用,但方向性的缺乏使小波变换不能充分利用图像的几何特性。为了克服这种局限,多尺度几何分析应运而生。Curvelet是由小波分析和脊波分析
传统的工作流模型注重于用活动及其关系描述工作流,以活动为中心进行管理,而忽略了活动的主体角色及角色间的交互,本文提出了通过结合角色和Petri网等相关技术进行工作流建模
图形检测是计算机视觉的重要任务之一,在辅助设计、医学图像处理、工业产品检测及海底探测等都有着广泛的应用。对于卫星舱等复杂布局设计,一种较好的方法是采用人机结合的演
随着信息技术的发展,企业的核心业务与信息技术联系越来越紧密,业务系统的运作也更加依赖信息技术,为此企业投入了大量资本构建信息系统。然而由于缺乏有效的管理,信息系统并
随着计算技术、网络通信技术、嵌入式技术的发展,计算模式正在向普适计算模式转变,人们期望能够随时、随地、透明地访问信息空间,享用普适计算环境(信息空间和物理空间融合后
行为距离入侵检测系统的主要工作原理是比较两个功能相似的软件在处理同样的输入时所得到的结果的异同来判断其中一个软件是否被恶意软件所入侵。在构造此类入侵检测系统时,
随着评阅试卷从传统的手工方式向基于网络的信息化阅卷方式的转变，实现了考试阅卷工作的高效率、低成本以及公平性。但同时也给阅卷管理带来了安全隐患：如何识别参加试卷评阅人
压缩感知(Compressed Sensing,CS)理论是信号处理领域中的一种新理论。CS理论主要包括三个方面:信号的稀疏表示,观测矩阵的设计和信号重构。其中,信号重构是CS理论的关键和核