摘要：随着应用服务提供商（ASP）商业模式在国内的发展，为满足ASP平台集成多种异构应用系统的实际需求，提出了一种采用统一安全认证技术进行轻量级应用集成的解决方案。方案中采用目录服务数据库统一存储用户身份和权限信息，使用会话令牌保证用户身份的持久有效性，通过策略代理保护应用服务资源的安全，并对用户的访问进行统一授权和控制。为实现用户在平台和应用系统之间的单点登录，提出了结合令牌和代理进行身份信息传

一、ASP模式的基本概念ASP的全称是Application Service Provider，直译为应用服务提供商，实际全称应该是计算机商业应用软件服务提供商，它诞生于美国，并在日本、欧洲等IT产业高度发达国家和地区得到迅速发展。所谓ASP，是指这样的一些公司，他们通过Internet或VPN（虚拟专用网）将运行在自己服务器上的应用系统出售或出租给需要使用这些应用系统的公司而收取租金。ASP