Вопрос : одиночный signon

Я был спрошены, что клиентом снабжаю одиночный signon для нашего вебсайт от их сети. Preferred методы/конфигурации этими:
1) SSO должно произойти над https данные по
2) SSO, котор должны включить данные по доверия
3) любого вида должны быть ые фиксации времени
4) синхронизированы с tick.usno.navy.mil and/or tock.usno.navy.mil до в пределах +/- 30 секунд *
5) где разумно они preferred что потребители только имеют доступ к доверенной системе через SSO и не сразу
6) поддержаны следующий методы хэша и шифрования:
D. MD5
C. SHA-1/SHA-256
B. AES
A. 3DES (хэша) (deprecated хэша,)/>7), котор нам нужно поддержать вариант 3 /access LDAP или место higher

My построено в .net using визуально студия, база данных 2008 сервера SQL - совсем, котор хозяйничает DiscountASP.  

I не имеет НИКАКОЙ опыт в любом из этого и am очень слабонервных. Мои вопросы;
1.How делает доступ I их LDAP?  Я думаю через XML как-то.  Все хорошие справки для этого?
2. Если я преобразовываю места к https, то что уточнения Кодего я сделать? Оно намеревается перешифровать всех страниц или оно главным образом ударяет архив config.sys?
3. любое имеет хорошие соединения, котор нужно начать исследовать?

Thanks НАСТОЛЬКО много для любой помощи… class=

Ответ : одиночный signon

как вы планируете использовать знак внимания? он будет использован для того чтобы authenticate ваш сервер к обслуживанию стержня?

synching время вашего сервера с надежными провайдерами времени:
http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2000_Server/Q_22951251.html

Преобразование BASE64
http://www.devcurry.com/2009/01/convert-string-to-base64-and-base64-to.html

AES будет симметричным шифрованием, поэтому я высказать предположение о том, что вы обменю ключей заранее в безопасном образе.
http://www.experts-exchange.com/Programming/Languages/.NET/Visual_Basic.NET/Q_24845774.html

будут все еще немного главных неисвестнй.
Как клиент планирует для вас иметь ежедневный архив в безопасном образе?
Клиент должен раскрыть обслуживание стержня для проверки потребителей. Это обслуживание стержня спрячет детали LDAP от вас, поэтому вы общаться сразу с LDAP.
Конечно, вам нужны детали обслуживания стержня.

ShalomC