基于Web服务的企业统一认证与授权系统.pdfVIP

第 31卷第2期 计算机应用 V01．3lNo．2 2011年2月 JournalofComputerApplications Feb．201I 文章编号：1001—9081(2Ol1)02—0577—04 doi：10．3724／SP．J．1087．2011．00577 基于 Web服务的企业统一认证与授权系统 呼 和，张 钦，陈国青，杨 呖 (中海油研究总院，北京 100027) (h．huh02@gmail．COFt1) 摘 要：企业为了实现统一调度和统一管理应用系统的 目标 ，统一认证和统一授权的工作越来越重要且趋于复 杂化。首先通过分析统一认证和授权 系统的背景和系统 目标，进一步通过分析比较统一认证、授权方面的知识点和 Web服务技术，提 出了结合Web服务技术来完成企业在认证和授权方面的统一方式，从而方便应用系统的管理人员 来分级管理具体的应用系统，真正做到完全统一的认证与授权，并通过实际的项 目来提出具体的服务规范(或接 口) 设计和 实现 。 关键词：Web服务；统一认证；统一授权 ；统一调度 ；统一管理 ；服务规范；接 口 中图分类号：TP334 文献标志码：A Enterpriseunifiedauthenticationand authorization system based onW eb services HUHe，ZHANGQin，CHENGuo-qing，YANGYang fResearchInstit~e，ChinaNationalOffshoreOilCorporation，Belting100027，China) Abstract：Inorderto achievethe goalofunified schedulingand unified managementin application system，unified authenticationandauthorizationhasbecomemoreandmoreimportantna d sophisticated．The background and thegoal of unifiedauthenticationandunifiedauthorizationsystem wereanalyzedfirstly，thentheunifiedauthentication，authorizationand Webserviceswereanalyzedandcompared，nadaunifiedmethodofauthenticationandauthorizationinenterprisecombining theWeb serviceswas proposed；therefore， itwasmore convenientto administerthe concrete application system for administrator， which truly reconstructed completely unified authentication and authorization， and the design and implementationoftheconcreteservicespecification(orinterface)bythepracticalprojectwere ven． Key words：Web service；unified authentication；unified authorization；unified schedule；unified administration；