基于JAAS的安全单点登录模型设计与实现

摘要

从安全和性能的角度,对现有的单点登录（Single Sign-on简称SSO）模型进行了深入研究和分析,指出相应的风险和需要改进的方面。设计了一个基于JAAS的安全单点登录模型。此模型以LDAP目录作为存储结构,采用JAAS架构集成了改进的Kerberos协议和LDAP目录服务,对用户进行认证和授权服务,极大地提高了系统的安全系数。