基于CAS的跨平台安全单点登录服务的设计与实现

• 作 者: 雷传锐
• 发表日期: 2012年期
• 关键词: 单点登录 中央认证 CAS CAS-PLUS

近年来，随着互联网技术的不断进步和企业对信息化建设重视程度的不断提高，现代企业的信息化建设越来越完善。为了提高员工的工作效率，各种通用的信息化系统，如人事管理系统，电子邮件系统等在各企业得到了广泛应用。信息化系统的完善，也为公司运作流程的固化起了重要的作用。用户在使用这些信息系统进行日常工作的时候，希望能仅仅登录一次，便可穿梭于各个系统，免去记忆多个系统用户凭证信息和进行多次认证之苦，这样一来，单点登录（SSO，Single Sign-On）系统应运而生。本文首先介绍了当今单点登录系统发展状况和单点登录系统相关实现技术的概况，详细介绍了耶鲁大学的单点登录解决方案CAS[1]（Central Authentication Service，中央认证服务），在对其进行分析和使用的前提下，发现并指出了其不足之处，如只支持Web环境中基于B/S（Browser/Server，浏览器/服务器）架构的浏览器应用程序而不支持基于C/S（Client/Server，客户端/服务器）架构的桌面应用程序，不支持主流浏览器间单点登录的融合等。进而本文设计并实现了基于CAS基础协议的新单点登录协议CAS-PLUS，以解决CAS存在的问题。CAS-PLUS单点登录系统除了支持浏览器应用程序的单点登录外，还可以快速地将企业遗留的桌面应用程序集成到单点登录系统中来，并支持各主流浏览器间单点登录的融合。此外，CAS-PLUS引入了带权重的粗粒度单点登录权限模型，以适应单点登录系统中各应用服务权限不对等的环境，还加入了应对暴力破解的安全措施。测试表明，CAS-PLUS单点登录系统能够有效弥补CAS单点登录系统的不足，为企业提供覆盖范围更广，更灵活和更安全的单点登录服务。