1、企業(yè)門戶(portal)系統(tǒng)是近幾年發(fā)展起來的一種應用軟件，它可以為企業(yè)提供一個單一的訪問企業(yè)各種信息資源的入口，企業(yè)的員工、客戶、合作伙伴和供應商等都可以通過這個門戶獲得個性化的信息和服務。企業(yè)門戶可以無縫地集成企業(yè)的內容、商務和社區(qū)。通過企業(yè)門戶，企業(yè)能夠動態(tài)地發(fā)布存儲在企業(yè)內部和外部的各種信息，企業(yè)門戶還可以支持網上的虛擬社區(qū)，門戶的用戶可以相互討論和交換信息。 目前，企業(yè)門戶大多是采用集中式的門戶架構。企業(yè)門戶的價值很大

2、一部分體現在于它所連接的應用系統(tǒng)，所以企業(yè)門戶需要與企業(yè)內所有系統(tǒng)實現互聯。但是隨著企業(yè)信息環(huán)境的日益復雜，這種集中式的門戶架構將會變成企業(yè)信息交互框架的瓶頸。因此，目前人們提出應該建立基于分布式架構的企業(yè)聯合門戶，取代傳統(tǒng)的集中式門戶，以避免傳統(tǒng)架構的缺陷。 聯合門戶系統(tǒng)(Federated Enterprise Portal)，是下一代門戶系統(tǒng)，通過門戶之間的連接和交互進行信息傳遞，完成信息交互的工作。聯合門戶系統(tǒng)的基本工作

3、原理是分享一個公共的橫跨所有系統(tǒng)的知識框架，包括對象模型和協議標準，主要是XML，和LDAP。公共知識框架共享一個用戶目錄系統(tǒng)(DBI)＆一個知識代理結構(KB)。DBI為每個用戶提供公用的認證信息，而KB從各個信息源中獲取不同的數據供用戶使用。在聯合門戶系統(tǒng)中的各個服務器通過這個核心框架來幫助用戶獲得他們需要的信息。 基于分布式構架的聯合門戶系統(tǒng)是未來企業(yè)界對信息技術關注的焦點，在未來幾年基于門戶技術的系統(tǒng)將會在全世界范圍內大

4、量使用?；诜植际娇蚣苈摵祥T戶，授權給業(yè)務部門負責任來組織系統(tǒng)計劃和開發(fā)滿足他們需求的部門門戶，這些部門門戶的聯合就組成了企業(yè)的聯合門戶系統(tǒng)。以部門為單位進行開發(fā)，使得系統(tǒng)的開發(fā)計劃和預算的問題更容易處理，同時門戶的目的和預期也會更加清楚。通過由部門負責人直接負責的方式，門戶系統(tǒng)更可以滿足用戶短期或者長期的需求?；诜植际铰摵峡蚣艿拈T戶系統(tǒng)可以減少開發(fā)計劃時間，支持漸進式開發(fā)、快速部署以及較高的投資回報率。 在本論文中主要解決分

5、布式聯合門戶系統(tǒng)中的以下問題： 1)聯合統(tǒng)一認證聯合門戶系統(tǒng)的統(tǒng)一認證是指多個系統(tǒng)的用戶帳號、密碼等信息資源統(tǒng)一集中在門戶統(tǒng)一認證中心，各個系統(tǒng)以中心數據作為用戶認證的唯一依據。用戶可以通過相應接口來實現聯合門戶系統(tǒng)已有用戶帳號、密碼信息對于相關數據業(yè)務系統(tǒng)的共享，同時通過專有模塊來進行各子系統(tǒng)權限控制。 2)電子信息交換因為聯合門戶系統(tǒng)中各個部門級門戶系統(tǒng)是獨立的系統(tǒng)，而且各個部門的應用系統(tǒng)也是互相獨立甚至隔離的，同時在聯合門

6、戶系統(tǒng)中要求能夠與企業(yè)外部的信息系統(tǒng)進行數據和信息交換。故在聯合門戶系統(tǒng)中必須解決跨系統(tǒng)數據交換的問題。 3) 中小企業(yè)低成本的解決方案討論了聯合門戶系統(tǒng)在中小企業(yè)中的應用需求，因此受限于中小企業(yè)有限的資金投入，如何從經濟角度選擇并且構建中小企業(yè)可以承受的聯合門戶系統(tǒng)是整篇論文探討和解決問題。 論文提出了基于內容集成的聯合門戶架構。在聯合門戶系統(tǒng)中使用內容管理系統(tǒng)作為整個架構的核心，可以低成本的快速開發(fā)個性化的部門門戶節(jié)

7、點。同時研究了在聯合門戶系統(tǒng)中構架可擴展的應用系統(tǒng)和門戶節(jié)點的交互方式，提出了一種整合數據交換系統(tǒng)和門戶節(jié)點的框架和方法。 在研究聯合門戶系統(tǒng)內容管理與數據交換框架的基礎上，論文分析了聯合門戶系統(tǒng)對用戶身份管理的特殊要求，提出基于統(tǒng)一身份認證系統(tǒng)的單點登錄方案，同時比較了分散認證和統(tǒng)一認證的有缺點，闡述了實現SSO的基本工作原理，選擇LID框架作為實現統(tǒng)一身份認證的基礎。接著詳細分析了用戶認證系統(tǒng)的要求，介紹了基于LID框架的O