基于Yale-CAS的单点登录系统的研究与设计

发布时间：2022-01-27 22:06

　　随着电子信息产业的不断发展,各个行业的应用系统和用户数量也逐渐增多,因此对企业应用信息集成的需求日益显著。我们需将原有的多个应用子系统整合到某一综合系统中,或是将新开发的应用子系统嵌入至现有的子系统,同时,用户对各个子系统之间进行授权访问与操作,从而对系统资源进行保护。企业根据单点登录与授权管理技术提出了各自不同的解决方案,本论文主要讲述的是单点登录与授权管理在防汛抗旱决策支持系统上的解决方案。防汛抗旱决策支持系统是一个大而全的系统,包含多个子系统。本论文采用单点登录技术以及基于角色的访问控制技术将所有子系统嵌入到一个综合系统中,这样用户只需进行一次合法的登录,即可访问其内部所有的已授权的子系统,即“一处登录,处处访问”。本文首先对防汛抗旱决策系统的现状、单点登录与访问控制现状进行阐述,之后对CAS单点登录和RBAC授权管理的原理进行讲述,通过对本系统在单点登录与访问控制方面的需求分析,提出了相应的解决方案,即基于RBAC的CAS单点登录设计方案。本文通过对系统的详细分析与设计,实现了单点登录与RBAC授权管理功能模块,并成功地将CAS部署于防汛抗旱决策系统,同时将单点登录时所需的用户... 

【文章来源】：南昌大学江西省211工程院校

【文章页数】：64 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第1章 绪论
    1.1 研究背景与意义
    1.2 国内外发展现状
        1.2.1 防汛抗旱决策系统现状
        1.2.2 单点登录发展现状
        1.2.3 访问控制发展现状
    1.3 本课题研究内容
    1.4 论文组织结构
    1.5 本章小结
第2章 单点登录与权限管理相关技术
    2.1 单点登录概述
        2.1.1 单点登录的概念与原理
        2.1.2 单点登录的认证机制
        2.1.3 单点登录的实现模式
    2.2 访问控制技术
    2.3 WEB SERVICE
        2.3.1 SOAP协议
        2.3.2 Web Service特点
    2.4 MVC设计模式与EXT-JS技术
    2.5 本章小结
第3章 CAS单点登录与RBAC授权管理
    3.1 防汛抗旱决策系统的单点登录需求
    3.2 防汛抗旱决策系统的授权需求
    3.3 CAS单点登录
        3.3.1 CAS概述
        3.3.2 CAS基本认证流程
        3.3.3 CAS中Spring Web Flow技术
        3.3.4 CAS在防汛抗旱决策系统中的应用
    3.4 基于RBAC的权限管理
        3.4.1 RBAC原理介绍
        3.4.2 RBAC的特点
        3.4.3 RBAC在防汛抗旱决策系统的应用
    3.5 基于RBAC的CAS单点登录解决方案
    3.6 本章小结
第4章 防汛抗旱决策系统中单点登录与权限管理设计
    4.1 系统设计背景
    4.2 系统设计目标与任务
    4.3 系统总体设计
        4.3.1 系统架构
        4.3.2 单点登录系统架构
        4.3.3 权限管理系统架构
        4.3.4 功能模块设计
        4.3.5 RBAC数据库设计
    4.4 本章小结
第5章 防汛抗旱决策系统的实现与应用
    5.1 CAS单点登录部署
        5.1.1 配置CAS服务器
        5.1.2 配置CAS客户端
    5.2 权限管理实现
        5.2.1 权限管理实现
        5.2.2 权限管理流程
    5.3 系统应用
    5.4 本章小结
第6章 总结与展望
    6.1 总结
    6.2 进一步研究工作
致谢
参考文献


【参考文献】：
期刊论文
[1]新型的多分布式用户单点登录模型[J]. 许方恒,陈暄,龙丹.  计算机应用研究. 2012(09)
[2]基于CAS构建SSO系统的设计与实现[J]. 李勇.  曲靖师范学院学报. 2012(03)
[3]基于Web service的混合架构单点登录的设计[J]. 梁志罡.  计算机应用. 2010(12)
[4]基于单点登录面向服务架构的系统整合技术研究[J]. 高昊江,肖田元.  计算机测量与控制. 2010(11)
[5]使用SOAP协议与Web Service通信的研究与实现[J]. 万洪莉,李雨晨,孟宪尧.  工业控制计算机. 2010(09)
[6]企业应用系统整合中的CAS单点登录技术[J]. 宋鹏,余金山.  华侨大学学报(自然科学版). 2009(03)
[7]开放源码的CAS单点登录系统研究[J]. 景民昌,唐弟官.  现代情报. 2009(03)
[8]江西省遥测水雨情信息服务系统构架[J]. 王顺长,邱启勇,曾长清.  中国防汛抗旱. 2007(02)
[9]基于角色访问控制在权限管理中的研究与应用[J]. 张海涛,刘志峰,李杨,王建华,杨文通.  微计算机信息. 2006(27)
[10]单点登录技术在Web应用中的研究与实现[J]. 续岩,季永志.  计算机工程. 2006(10)

硕士论文
[1]医院信息系统中单点登录与授权管理系统的研究与开发[D]. 汤美霞.中南大学 2011
[2]基于单点登录的统一应用门户系统设计与实现[D]. 王启宾.华东师范大学 2010
[3]基于CAS协议的单点登录关键技术的研究与应用[D]. 黄永生.中南大学 2010
[4]基于Java EE的跨域单点登录系统的研究与实现[D]. 王志坚.西南交通大学 2010
[5]单点登录在企业信息门户中的应用研究[D]. 林宇航.湖北工业大学 2009
[6]电子政务门户中SSO接口的设计与实现[D]. 梁卫林.武汉理工大学 2008
[7]基于门户的单点登录系统的设计与实现[D]. 余新华.华中科技大学 2007
[8]统一认证及授权管理系统的设计与实现[D]. 张樱子.山东大学 2007
[9]基于RBAC和AOP的访问控制研究与应用[D]. 李志英.西南交通大学 2007
[10]基于校园网的统一身份认证系统的设计与实现[D]. 段运生.安徽大学 2007



本文编号：3613165