Kertakirjautumiseen pohjautuva tunnistus- ja valtuutusjärjestelmä

Tämän työn tavoite on esittää lähestymistapa kertakirjautumisjärjestelmään. Yrityksen kertakirjautumisjärjestelmän pääidea on, että käyttäjällä olisi vain yksi käyttäjätunnus ja salasana kaikkiin verkossa oleviin palveluihin. Ideana myös on, että käyttäjä kirjautuu kerran, jonka jälkeen kaikki salasanoilla suojatut palvelut ovat tavoitettavissa. Järjestelmän suurin etu on, että käyttäjän ei tarvitse muistaa kuin yksi salasana. Biometrinen tunnistautuminen on helppo integroida järjestelmään. Työssä esitellään useita tunnistautumisen ja valtuutus teknologioita sekä kertakirjautumisen standardisointia. Soveltavassa osuudessa työssä pyritään osoittamaan miten järjestelmä voidaan integroida yhdeksi järjestelmäksi. Tavoitteena työssä on tarkastella järjestelmän riskejä ja uhkia