數(shù)字化校園身份認(rèn)證關(guān)鍵技術(shù)研究及應(yīng)用.pdf

1、隨著數(shù)字化校園建設(shè)的逐步完善和發(fā)展,基于校園網(wǎng)的應(yīng)用系統(tǒng)不斷增加。用戶如需訪問多個系統(tǒng),不僅要面對多個登錄界面,可能還要記憶不同的用戶名和口令,而每個系統(tǒng)又有各自的用戶管理體系,之間互不信任,因此,系統(tǒng)管理員不得不維護(hù)多個系統(tǒng)中的用戶信息,以保證數(shù)據(jù)的一致性。針對此弊端,建立一個統(tǒng)一身份認(rèn)證系統(tǒng)對數(shù)字化校園實(shí)現(xiàn)統(tǒng)一管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)是十分必要的。
　　 本文在分析數(shù)字化校園建設(shè)目標(biāo)和統(tǒng)一身份認(rèn)證系統(tǒng)需求的基礎(chǔ)上,給出了一種

2、基于Web Services的統(tǒng)一身份認(rèn)證系統(tǒng)架構(gòu)。在Web Services的開發(fā)架構(gòu)之下,任何系統(tǒng)都可以調(diào)用本平臺的服務(wù)進(jìn)行身份管理和認(rèn)證管理,系統(tǒng)的擴(kuò)展性、兼容性得到了較好的解決。通過分析身份認(rèn)證系統(tǒng)中基于RBAC模型用戶授權(quán)管理不足,提出了基于XMLBeans-RBAC的統(tǒng)一用戶權(quán)限管理模型,此模型通過改進(jìn)RBAC獲取流程,用XML文檔來保存用戶靜態(tài)權(quán)限集,實(shí)現(xiàn)了異源異構(gòu)系統(tǒng)的統(tǒng)一權(quán)限管理,同時因用戶權(quán)限直接從XML文檔中讀取,

3、不必進(jìn)行角色權(quán)限集的合并計(jì)算,用戶權(quán)限獲取效率得到了改善和提高。為了解決現(xiàn)有數(shù)字化校園中用戶每次訪問各應(yīng)用系統(tǒng)需要登錄的問題,結(jié)合統(tǒng)一身份認(rèn)證系統(tǒng)需求,構(gòu)建了基于Web Services的跨域SSO服務(wù)。該方案采用統(tǒng)一的Web Services接口調(diào)用身份驗(yàn)證程序技術(shù),使用Cookie保存驗(yàn)證返回的用戶訪問令牌,用戶只需要登錄一次,就可以實(shí)現(xiàn)對校園網(wǎng)系統(tǒng)中其他應(yīng)用系統(tǒng)的無縫轉(zhuǎn)換,提高了用戶的工作效率,同時也提高了網(wǎng)絡(luò)的安全性能。最后,基