基于安全Web Services的统一身份认证服务的设计与实现的任务书.docx

基于安全WebServices的统一身份认证服务的设计与实现的任务书
一、任务背景
随着互联网的发展，越来越多的应用程序需要进行用户身份认证，并且需要在不同的应用程序之间进行身份认证之间的交互。传统的身份认证方式存在一些问题，如需要在不同的应用程序之间共享用户名和密码，存在信息安全风险，用户体验效果差等问题。因此，一种基于安全WebServices的统一身份认证服务成为了当今互联网应用中比较重要的技术之一。
二、任务目标
本任务的目标是设计和实现一个基于安全WebServices的统一身份认证服务。该服务能够让用户一次登录，并为用户在不同的应用程序之间提供身份认证交互。具体目标如下：
1.设计和实现一个WebService，提供用户身份认证服务；
2.利用SOAP协议和WSDL文档实现与客户端的通信；
3.利用SSL协议保证通信过程中的安全性；
4.设计和实现一个JWT（JSONWebToken）令牌，用于在不同的应用程序之间传递身份认证信息；
5.设计和实现一个身份认证的Token管理程序，实现Token生成、存储和验证等操作；
6.设计和实现一个用户中心，包括用户注册、用户登录、密码找回等功能；
7.对代码进行充分测试和调试，保证程序的可靠性和安全性。
三、任务关键技术点
1.WSDL文档和SOAP协议的应用；
2.SSL安全协议；
3.JWT令牌的生成和验证；
4.身份认证服务的设计和实现；
5.Token管理程序的设计和实现；
6.用户中心的设计和实现。
四、任务要求
1.本任务提供的代码必须经过严格的测试和验证，保证代码的质量和安全性；
2.本任务的技术文档和示例代码必须详细说明各个功能模块的设计思路和实现方法；
3.提交任务成果前需要对整个程序进行彻底的测试和调试；
4.提交的任务成果必须包括源代码和技术文档。
五、任务评估标准
1.提交的任务成果必须包括源代码和技术文档，并且能够运行；
2.程序在性能、安全性和可维护性等方面均符合要求；
3.任务成果的代码质量和规范性均得到评价的肯定。
六、任务进度安排
任务整体周期为3个月，具体进度安排如下：
第1个月：研究WebService、SOAP协议和WSDL文档，并完成身份认证服务的设计；
第2个月：完成SSL协议的应用、JWT令牌的生成和验证、Token管理程序的设计和实现；
第3个月：完成用户中心的设计和实现、程序测试和调试，并撰写技术文档。
具体进度根据实际情况适当调整。
七、参考资料
1.《WebServices协议和技术》，美硕计算机出版社；
2.《WebServices基础和应用》，人民邮电出版社；
3.《SSLVPN安全技术》，人民邮电出版社；
4.《OAuth2和JWT》,机械工业出版社。