SAML单点登录及透明集成技术研究与开发开题报告

1. 研究目的与意义（文献综述）

单点登录的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

随着计信息技术的迅速发展，企业信息化的程度在不断提高，在企业信息化过程中，越来越多的应用系统应运而生，尤其是在较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和it服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；各种业务系统为公司内部不同的业务提供不同的服务等等。人事系统为人事部门提供全公司人员的维护服务；各种业务系统为公司内部不同的业务提供不同的服务等等。这些系统的作用都是让计算机来进行复杂繁琐的计算工作，来替代人力的手工劳动，提高工作效率和质量。但是企业所面临的问题也随之而来，每个应用系统都有自己的认证功能，这些不同的系统往往都是由不同的厂商开发并且应用于不同的平台，每个厂商所应用的技术标准也各不相同。比如说国内一著名的it公司，内部共有60多个业务系统，这些系统包括两个不同版本的sap的erp系统，12个不同类型和版本的数据库系统，8个不同类型和版本的操作系统，以及使用了3种不同的防火墙技术，还有数十种互相不能兼容的协议和标准，这种情况其实非常普遍。每一个应用系统在运行了数年以后，都会成为不可替换的企业it架构的一部分这就造成了两个问题。第一员工在访问企业内部系统时需要记忆大量的账户口令，这不仅会极大地干扰员工的工作同时还会是的员工混淆、遗失每个口令；第二随着企业的发展，业务系统的数量在不断的增加，这会产生许多老旧的系统。但是这些系统却不能轻易的替换却，这会就使得需要维护的系统越来越多。其中系统的数据是相互冗余和重复的，这就会给管理工作带来许多问题与压力。所以为了降低企业的管理消耗，需要进行企业应用的集成，这其中身份认证的整合变得极为重要。这个身份认证的整合就是单点登录。

2. 研究的基本内容与方案

一、基本内容

3. 研究计划与安排

第1-2周：按着毕业设计的要求，查阅相关参考文献；

第3周：撰写开题报告；

第4-5周：论文开题；阅读文献；掌握单点登录技术基本原理；

4. 参考文献（12篇以上）

[1]oasis.assertionsandprotocolsfortheoasissecurityassertionmarkuplanguage(sami)v2.0[s].2005

[2]陈天玉.基于webservice的单点登录认证模型的研究与实现[d].湖南大学,2010.