论文部分内容阅读
随着企业信息化程度的不断提高,基于浏览器/服务器模式的应用系统在企业中得到了广泛应用。企业中部署了大量应用系统,比如办公自动化、邮件、人力资源等系统。每个应用系统都是根据自己的功能需求独立进行开发,形成了各自相互独立的认证和授权管理体系。用户访问不同应用系统,需要输入不同的用户名和口令,应用系统根据自己的用户信息进行身份认证和访问控制。这种分散认证授权模式存在许多的弊端,已不能适应企业发展的需要。为了解决这一问题,人们提出了统一身份认证与授权和单点登录技术。但是,统一身份认证与授权和单点登录