統(tǒng)一認(rèn)證平臺(tái)原理是什么?

hsyll

看到新浪和網(wǎng)易都有一個(gè)通行證，它們是自己統(tǒng)一規(guī)劃設(shè)計(jì)的么？比如我這里有有N個(gè)平臺(tái)，我要做一個(gè)通行證怎么做？（說(shuō)明如下）
原來(lái)，我這里購(gòu)買了abcd...N個(gè)軟件（mail,bbs,etc)，分別屬于ABC...公司的版權(quán)。有的是CGI，有的是PHP，有的是JAVA，有的是ASP做滴，各個(gè)軟件都有自己的認(rèn)證，于是我在網(wǎng)站上就有了N個(gè)用戶名和密碼，現(xiàn)在我想把它們統(tǒng)一起來(lái)，我先做一個(gè)數(shù)據(jù)庫(kù)，然后提供接口，告訴ABC...公司：你們得符合我的認(rèn)證接口， 它們要問(wèn)我要銀子是肯定的了，問(wèn)題是這樣現(xiàn)實(shí)么？它的原理是什么？修改統(tǒng)一認(rèn)證接口的工作量大么？

hsyll

發(fā)在這里不對(duì)么?哪個(gè)地方能解決偶的疑問(wèn)?

chen_gxing

現(xiàn)在統(tǒng)一認(rèn)證這一塊，有獨(dú)立的課題。但了解的不多。

schnappi

給你一個(gè)建議~
在你那臺(tái)統(tǒng)一認(rèn)證服務(wù)器上建立一對(duì)密鑰，公鑰發(fā)布在每個(gè)需要認(rèn)證的服務(wù)系統(tǒng)上，私鑰嘛~千萬(wàn)不要流傳出去！
然后當(dāng)用戶在認(rèn)證服務(wù)器上申請(qǐng)通行證的時(shí)候，你可以把有用字段（比如用戶名，各種服務(wù)的權(quán)限表等等）按照你的意愿組合，然后用私鑰加密，作為通行證交給客戶，文件也好，cookie也好，不必操心安全問(wèn)題，別人拿不到私鑰，即使有公鑰解開也只能看看，修改不了的（改了用公鑰就解不開了）。
然后用戶帶著這個(gè)通行證訪問(wèn)你的其他系統(tǒng)，其他系統(tǒng)有公鑰，不必到你的認(rèn)證服務(wù)器上再驗(yàn)證了（壓力大啊），只要用公鑰解開，看看用戶的權(quán)限即可。

整個(gè)就是這樣，要是對(duì)公鑰和私鑰有疑問(wèn)并對(duì)此有安全疑問(wèn)的，看看PKI基礎(chǔ)設(shè)施之后再來(lái)質(zhì)疑~

hsyll

謝謝各位回復(fù),有點(diǎn)明白了