标题：	sso单点登陆权限管理系统
登记号：	wk200702004
分类号：	03
完成单位：	武汉数字证书认证中心有限公司
主要完成人员：	冯清明 郑志刚 周激波 张劲松 胡真全 陈文龙 王敬雷 刘文俊 张胜泉
组织鉴定单位：	武汉市科技局
鉴定日期：	2007-01-26
工作起止日期：
鉴定内容：	课题来源： 项目名称为"SSO单点登录权限管理系统"；项目编号：20051101012 ;下达文号：武科[2005]89号文技术原理：武汉数字证书SSO单点登录权限管理系统,是基于J2EE的WEB服务系统，该系统针对各种B/S系统进行统一登录，集中权限进行管理，各WEB应用系统作为武汉数字证书认证中心SSO单点登录权限管理系统服务的客户端。为增强安全性，使用武汉数字证书认证中心数字证书进行安全认证和权限审核。主要功能包括：SSO应用管理、用户管理、角色管理、权限管理； 对WEB应用提供统一的基于角色的权限认证；使用客户端代理，提供统一的界面，方便用户登录各应用系统，各应用系统只需登录一次SSO即可。 该系统支持国内天喻、飞天、明华、渥奇等主流USB KEY介质和硬件加密机；支持符合国家规定的双证书标准；采用128位对称加密算法和RSA算法；Ldap服务支持主从服务器实时数据同步,存放用户证书和CRL证书废止列表,支持LDAP version 3 协议；支持OCSP在线证书状态协议；支持多种关系型数据库，采用ORM中间件Hibernate，使用灵活可配置方式适应各种关系数据库。本系统性能指标：1、 证书验证支持多种介质：包括天喻、飞天、海泰USB KEY介质以及硬件加密机；支持符合国家规定的双证书标准；采用128位对称加密算法和RSA算法。2、 支持多种密码技术算法：支持的算法有：DES，3DES，RC4，SSF33，MD5，SHA1，RSA(1024)以及国产算法3、 具有跨平台性，由java本身的跨平台性质决定本系统可跨平台。支持系统包括windows，Linux，AIX，Solaris等；WEB服务器包括：tomcat+jboss；webLogic；websphere；resin等4、 支持多种关系型数据库：采用ORM中间件Hibernate，使用灵活可配置方式适应各种关系数据库，如DB2；MySql ；SQL Server；Oracle； Sybase等。5、 证书库模块：支持LDAP version 3 协议；支持主从服务器实时数据同步；存放用户证书和CRL证书废止列表6、 目录服务器模块：支持LDAP version 3 协议；支持并发连接数1024至4096；存放证书用户基本信息，角色，权限支持多种关系型数据库：采用ORM中间件Hibernate，使用灵活可配置方式适应各种关系数据库，如DB2；MySql ；SQL Server；Oracle； Sybase等。7、 证书库模块：支持LDAP version 3 协议；支持主从服务器实时数据同步；存放用户证书和CRL证书废止列表8、 支持以下的客户端操作平台windows 95/98/me WindowsXP/2000/NT/20039、 客户端和服务器权限认证中心都通过用数字证书来进行双向身份认证。技术创造性与先进性： 1、 WHCASSO具有易部署、安全程度高的优点2、 采取了HTTP与数字证书相结合的方式，并同时支持符合国际标准的和国家标准的单双证书3、 采用数字证书与硬件加密等安全载体的方式技术成熟程度、适用范围和安全性WHCASSO主要是针对b/s模式的WEB应用系统而开发，还无法针对C/S模式应用。其技术基本是成熟的，但作为一个产品推广，还需要对细节上进行处理。产品本身由于是采用基于pki技术的数字证书并结合相应安全硬件载体，其安全性是有保障的应用情况及存在的问题：目前该项目初步完成，目前才在一家用户单位进行试运行。