基于Kerberos的单点登录系统的设计与实现

随着企业单位的信息化的高速发展，企业内部会存在很多各式各样的应用系统，每个系统的开发平台，开发语言，以及应用领域各不相同，由于每个系统都有自己的登录模块需要身份验证，很多时间完成一项工作需要在这些不同的系统中来回的进出，这就造成了需要很多次的重复登录，降低了工作效率，提高了企业的运行成本，同时诸多的登录模块也为企业的内部网络留下了更多的安全隐患。单点登录在这个时候应运而生，他的作用就是一次登录，多点访问，在不同的系统中，只要实现一次正确登录，就可以访问任何其他有权限的系统。单点登录英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。 本毕业设计的主要任务： 单点的登录的作用在于一次登录，多点访问，提高效率，降低安全风险。本次设计就是基于这样的安全思想，利用kerberos认证协议思想实现一个较为实用的单点登录系统。主要工作：（a）kerberos认证协议的理解。（b）在kerberos协议的基础上实现单点登录功能；（c）实现系统能在不同的平台之间衔接