基于用户映射的CAS单点登录系统设计与实现

随着信息化进一步发展,企业应用系统越来越多。用户每使用一个系统时都必须登录一次,给用户带来不便,而单点登录机制能很好的解决这一问题。本文介绍一个基于用户映射的单点登录系统的设计与实现,系统采用CAS实现统一用户认证,为用户登录多应用系统提供统一的入口,实现基于LDAP的人员组织架构管理,并通过用户映射机制实现多应用系统的整合。     

单点登录在企业信息门户系统中的研究与实现

随着企业信息化的高速发展,针对不同阶段的管理需求,企业实施了各种各样的信息化应用系统。但各应用系统的用户管理、系统登录自成体系,导致用户每使用一个系统都需要重新登录一次,给系统的使用和管理带来不便。用户需要一种更为便捷、高效的登录模式,单点登录就是为解决这个问题而提出的。在此以某企业信息门户系统的开发为实例,研究了单点登录的架构模型,基于Java语言,开发完成统一的信息门户界面,实现企业内部多个系统的一次性登录。     

基于SSL VPN单点登录在区域卫生信息平台中的应用

单点登录是近年来在开发大平台信息系统中出现的一门新兴技术,文章结合作者在开发岳阳楼区基于健康档案的区域卫生信息平台的实践,提出了单点登录技术与SSL VPN技术相结合的基于SSL VPN单点登录技术,为整合多种医疗业务应用系统提供了一个统一身份认证、统一用户管理、统一授权管理、统一资源管理和单点登录平台.     

基于改进的SAML单点登录系统设计与实现

单点登录(Single Sign-on,简称SSO)是一种用户只需登录一次就能够访问所有互相信任的系统。针对传统的单点登陆流程复杂、缺乏灵活性以及效率低的不足之处,提出了一种在SAML的基础上的单点登录的改进型模型,这个模型基本解决了用户跨域访问单点登录问题,具有很好的安全性和普适性。依据改进后基于SAML单点登录的模型,设计了符合SAML2.0规范的单点登录系统,系统采用模块化的思想,给出并实现了一个基于上述改进模型的单点登录系统。最后通过系统实例表明,该系统减少了验证用户声明的通信,提高了工作效率和系统的安全性,在电子商务、电子政务等多应用系统中具有非常好的应用前景。     

单点登录技术在军事信息系统中的应用研究

随着军队信息化工作的进行,越来越多的军事信息系统被开发出来,如何更好地管理各个系统的用户和权限已成为一个重要的研究课题.单点登录技术可以实现一次登录,访问所有授权的系统.在分析了军事信息系统的现状和现有单点登录技术的特点基础上,得出了适合于军事信息系统的单点登录技术.针对某军事信息系统,总结其单点登录需求,给出了总体方案和系统组成,设计了权限管理、用户身份映射等关键模块,并给出了具体实现方法.实践表明,单点登录技术的应用将会大大提高工作效率,促进信息化工作的进行.     

基于SAML的单点登陆系统模型

单点登录技术是一项非常重要的Web安全技术.由于Web服务技术的广泛使用,如何实现适用Web服务特点的单点登录也是一个热点问题,SAML是一项基于XML的交换安全性信息的框架,结合SAML的单点登录可以很好地解决这个问题.阐述了单点登录的基本模式以及SAML的工作原理,讨论了一个基于SAML的企业级Web服务系统模型.     

单点登录在广电信息平台中的设计与实现

本文阐述了SS0单点登录和AD用户信息同步在广电信息平台的设计与实现,着重描述了所采用的CAS单点登录方案的实现。     

单点登录机制的设计与应用

描述和分析了单点登录(SSO)的原理。SSO通过一个集中的用户认证管理和集成环境,可管理和分发用户的权限和身份,为不同的应用系统提供用户和权限管理服务。文章介绍了一个适用于上海移动的SSO设计。实践表明,SSO不仅增强了信息系统的易用性、安全性和稳定性,而且能节省在不同应用中实现登录模块的开发资源,提高了工作效率。     

单点登录技术在Web应用中的研究与实现探究

一对多的框架关系组成是单点登录的明显特征,它是由单一的用户登录系统对多个应用服务进行的统一管理所提供的用户登录认证.这种统一化登录系统实现了Web应用的信息共享,在一个系统下的任何站点的用户,他都不必反复登录转换身份的去进行身份认证,不仅节省了时间,使得操作与开发效率提升,还减少了不必要的消耗,避免了重复开销,降低了操作成本.本文从实现单点登录的常见策略开始进行分析,从而优化单点登录技术在Web应用中的运用价值,确保在Web请求代理策略下简单的单点登录系统的实现,保证Web应用的高效运用,推动单点登录技术的良好发展.     

单点登录系统的设计与实现

本文研究了单点登录系统的设计与实现,利用一人一个唯一的账号、密码实现多个系统的登录认证。本文讨论了两种单点登录实现方式：一种为主站通过非对称加密算法的私钥生成凭证,分站认证登录;另一种方式为主站模拟用户登录行为,采用POST参数的方式登录分站。两种实现方式各有利弊,适合不同情况。该系统对用户使用感受、系统安全性有较好影响。     

一种统一用户管理和认证授权方案

为了提高多应用服务系统的用户管理和单点认证授权效率,提出一种将应用系统的用户管理部分分离并整合成统一用户管理系统,实现多业务系统单点认证的解决方案。统一用户管理系统管理各应用系统的用户角色权限信息,单点认证系统对所有应用系统进行单点认证,并下发用户角色权限信息,在用户管理和认证授权两大模块之间,使用内存数据库和数据库结合实现用户数据读写分离,应用服务系统获取用户角色权限,实现对用户的权限控制。该方案有效提高了用户管理的效率,且大幅提升了系统的负载能力和响应速度。     

铁路企业统一身份认证平台的设计与实现

针对铁路企业工作人员使用多个应用系统需要同时记忆多套用户账号信息的现状,文中基于铁路统一用户管理系统的用户数据,设计了一种铁路应用系统用户的统一身份认证系统。该系统采用单点登录、Token、Cookie、Session共享等技术,实现了用户信息与应用系统的分离、统一用户管理、统一认证、一处登录、处处共享等功能,从根本上解决了不同应用系统重复维护用户信息的问题,使用户能够更便捷地访问不同的应用系统,并保证了不同应用系统间用户信息的一致性、安全性和共享性。     

条件接收系统四层加密技术及典型加密算法研究

条件接收系统（简称CAS）是一个综合性系统,系统涉及到多种技术,包括加解密技术、加解扰技术,此外还涉及到用户管理等信息管理技术,而数字电视的条件接收系统核心问题就是节目流的加扰及加扰控制字的安全传输问题。论文从理论研究的角度,描述了CAS的工作原理,分析了对称、非对称数据加密算法,对RSA,DES,3DES三层加密算法进行了学习研究,进而将这几种算法进行具体的比较分析,并详细介绍了传统的四层加密机制,且在四层加密机制基础上提出了超组的概念,进一步改进了传统的四层加密机制。     

基于用户感知的IPTV质量评估研究及应用

提供基于用户感知的IPTV质量端到端自动化评估方法和系统,将用户侧感知数据、用户承载网络运行数据以及远端视频服务平台数据等整合到同一个大数据分析系统,通过大数据分析手段建立用户端到端感知模型及评价体系,实现用户端管云业务感知监测,自动获取用户在使用IPTV过程中的感知度,并实现用户感知度端管云的量化评估。通过端管云业务感知评估结果,有针对性地解决影响用户感知的问题和环节,以改善服务的不足。     

基于多点通讯服务的视频点播系统

介绍了一种基于多点通讯服务（MCS）的视频点播系统（以下简称MVOD）的设计与实现技术。系统采用VOD服务器和点播用户集成在同一个功能单元的新方式,支持通道管理、视频数据管理、连接管理、点播服务、播放服务、用户接入管理等多种功能。该系统能够运行在Internet网上,具有强的管理能力和很好的扩展性能。     

面向用户需求的有线电视用户离网预警管理系统建设

随着有线电视的一元化收视格局被打破,用户离网问题变得日益严重,如何通过大数据技术和数据挖掘技术来降低用户流失率、提高用户的净推荐值已经成为影响广电运营商发展的首要因素,从有线电视用户收视行为的演变出发,分析了解决有线电视用户离网问题的路径和方法.第一部分介绍了有线电视用户离网现状与原因,从视频收视格局的变化出发,剖析了有线电视用户离网的现状和原因.第二部分介绍了建设有线电视用户离网预警系统的必要性和系统构成,分析了以往离网研究存在的问题,并介绍了格兰研究最新研发的大数据用户离网预警管理系统和online在线服务系统.第三部分介绍了大数据离网预警管理系统的关键技术和物理架构.第四部分介绍了离网预警管理系统的应用,分别阐述了离网用户挽留方案的制定和部门间的无障碍数据应用.     

支持多运营商的IP网络电视条件接收系统设计

采用一种支持多运营商的IP网络电视(IPTV)条件接收系统CAS(Conditional Access System)的设计方案,方案系统的前端和终端都采用“机卡分离”的设计思想,使该条件接收系统的设备具有很好的通用性,且网络用户收看不同运营商的节目不需要更换智能卡,方便用户进行控制操作和节目选择。     

DVB条件接收系统结构研究

条件接收系统(CAS)是数字视频广播实现保密业务安全传输的重要组成部分,它通过加解扰、加解密、数字视音频压缩、复用、智能卡、机顶盒等技术,实现对用户的授权控制和授权管理.研究了CAS的结构框架和工作原理,分析了同密、多密的工作模式,并对系统中的加密算法进行了探讨.     

基于QoS的端到端差异化管控策略研究

在目前热点区域资源受限的情况下,本文基于eNode B侧和PCC侧的主要QoS管控能力开展网络差异化管控策略研究,形成无线侧最大聚合比特速率限速管控策略、基于用户的PCC管控策略以及基于业务的PCC管控策略,并在现场环境下完成验证。差异化管控策略能够在容量不足的区域有效保障特定用户/业务感知不受影响或优于普通用户/业务,妥善解决高流量和高负荷带来的整体用户感知问题,且能实现资源投入和经济效益的平衡。     

双流县广电互联网账号及计费管理系统设计方案

管理信息系统经多年的蓬勃发展已经成熟,在各大领域有着相当广泛的应用,与人们的生活息息相关。成都市兴网传媒网络有限责任公司已开始为用户提供国际互联网接入服务,使用管理信息系统对用户的账号和计费等相关信息进行规范化管理是必然方向。结合双流县广电网络实际情况,介绍互联网账号及计费管理信息系统的设计方案和应用。