Введение. 
Разработка системы аутентификации "Контекстум-ID"

Современные тенденции развития большинства компаний в сторону использования информационных технологий для осуществления большой части ее деятельности приводит к возникновению ряда сложностей при работе сотрудников в расширяющемся спектре информационных систем.

С другой стороны, развивающаяся компания-поставщик некоторых услуг при помощи тех или иных информационных технологий также может поставить своих потенциальных клиентов в неудобное для них положение в связи с необходимостью вникать в каждую из систем в отдельности. Ситуация усложняется предъявляемыми требованиями к безопасности при использовании большинства современных систем, будь то локальные или удаленные приложения или системы. В частности, одним из неудобств как для сотрудников, так и для клиентов развивающей информационные технологии и услуги, завязанные на информационных технологиях компании, является разрозненность существующих и создаваемых новых систем. Для решения одного из аспектов такой проблемы существует и широко применяется довольно долгое время технология единого входа, направленная на решение. Технология единого (однократного) входа (англ. «Single Sign-On», «SSO») — технология доступа к различным приложениям посредством однократной процедуры аутентификации [6].

Данная технология призвана решить ряд задач, таких как:

устранение необходимости создания системы регистрации, идентификации и аутентификации пользователя для каждой системы в отдельности;

задачу обеспечения безопасности при использовании систем компании и, наконец, позволяет объединить ряд систем при помощи единого интерфейса входа, давая понять пользователям, что они находятся в рамках взаимосвязанной системы;

с точки зрения пользователя технология однократного входа облегчает процесс использования систем, устраняя путаницу во вводе и запоминании логинов и паролей для каждой системы в отдельности;

решение такой проблемы дает компании-поставщику услуг в сфере информационных технологий неоспоримое преимущество, позволяя привлекать больше клиентов в несколько существующих систем одновременно.

В настоящей дипломной работе будет рассмотрена компания-поставщик информационной технологии «Контекстум», а также ряд сервисов, предоставляемых в рамках данной технологии и в пределах других интернет-сервисов консорциума «Контекстум».

Приведем список существующих Интернет-сервисов:

национальный цифровой ресурс «РУКОНТ» — межотраслевая научная библиотека на базе информационной технологии «КОНТЕКСТУМ». Здесь размещен цифровой контент различного рода: книги, периодические издания и отдельные статьи, а также аудио-, видео-, мультимедиа, софт и многое другое. Основная задача — помочь Вам решить научные и образовательные задачи, скрасить досуг[7];

ряд сервисов Руконтекст [8], среди которых:

сервис поиска текстовых заимствований. Обеспечивает поиск фрагментов проверяемых документов в ранее опубликованных произведениях. Сервис предназначен для определения оригинальности проверяемого текста и выявления текстовых заимствований из ранее опубликованных произведений;

сервис интеллектуального тематического поиска: обеспечивает выделение ключевых терминов из документов, кластеризацию документов по тематикам, а также поиск документов по множеству атрибутов. Сервис предназначен для анализа научной терминологии и тематической направленности научных публикаций, а также для поиска научных документов по базе данных и интернету;

сервис анализа структуры и содержания документа. Обеспечивает определение степени соответствия структуры текста формальным требованиям, включая определение уровня содержания общенаучной и квазинаучной лексики, обнаруживает логические и семантические дефекты в публикациях, в том числе — нарушения правил согласования, синтаксической связности, грамматических норм и др. Сервис предназначен для многофакторного многокритериального оценивания качества научных публикаций;

русскоязычный архив электронных статей периодических изданий. Главная цель проекта — обеспечение доступа к полным текстам статей российских научных журналов, в том числе и к тем, которые не входят в существующие ныне электронные базы данных. [9];

центральный коллектор библиотек «БИБКОМ». Комплектует библиотеки книгами, периодикой, мультимедиа, бибтехникой. С 2013 года предлагается подписка на электронные полнотекстовые коллекции в «Национальном цифровом ресурсе «РУКОНТ» [10];

ООО «Агентство «Книга-Сервис» и ОАО «Агентство по распространению зарубежных изданий», являющиеся соучредителями федерального подписного каталога «Объединенный каталог «Пресса России» [11]. Основным видом деятельности являются услуги по организации подписки на различные периодические издания — газеты и журналы, в том числе организация подписки через Интернет.

Как видно из описаний всех существующих систем (далее сервисов), все они так или иначе взаимосвязаны между собой, хотя призваны решить разные задачи. При этом связи на уровне доступов не установлены. Каждый ресурс предъявляет собственные требования к безопасности и определяет собственные процедуры идентификации и аутентификации.

Целью разработки системы аутентификации «Контекстум-ID» является разделение процессов аутентификации и авторизации пользователей на интернет-сервисах консорциума «Контекстум». В том числе: сайт НЦР «РУКОНТ», сервисы проекта СВПОН «РУКОНТ», сервис проекта «РУАЕСТ», сервис центрального коллектора библиотек «БИБКОМ», сервис распространения печатных изданий агентства «Книга-Сервис» (далее Сервисы).

Указанное разделение процессов аутентификации и авторизации должно обеспечить возможность формирования системы «единого входа» (Single Sign-On, SSO) для пользователей Сервисов и облегчить пользование Сервисами.

Задача является трудоемкой, затрагивает сразу несколько систем и хранилищ данных, в связи с чем начальные этапы разработки и внедрения будут сосредоточены на системе единого входа и демонстрации ее успешного применения на примере одного из Сервисов.

В рамках данной задачи должны быть решены следующие подзадачи:

агрегирование всех существующих пользователей с их идентификационными и аутентификационными данными в единый список и создание единого хранилища для него;

создание универсальной системы идентификации и аутентификации пользователей;

создание методов и средств для обеспечения связи между Сервисом и системой единой идентификации и аутентификации;

проверка работоспособности созданной системы и ее внедрение на одном из Сервисов.