单点登录模型的研究与应用

摘要

目前各个企事业单位都存在多个应用系统,用户需要在系统间频繁登录,系统管理员需要维护多个系统中用户的信息因此,效率和安全不能保证。单点登录(Single Sign-on)技术,使得用户在网络中主动进行一次身份认证,便可以访问被授权的网络资源,而不需再次认证。应用微软Passport协议,在简化Cookie实现的基础上,给出了基于Web Service的单点登录模型并通过在实际中的应用证明了该模型的可行性。