數(shù)字校園統(tǒng)一身份認(rèn)證的研究與設(shè)計(jì).pdf

1、身份認(rèn)證是網(wǎng)絡(luò)安全技術(shù)的一個(gè)重要方面，在各高校的各種應(yīng)用系統(tǒng)中身份認(rèn)證技術(shù)都得到了很好的應(yīng)用。但是，隨著高校中各種應(yīng)用系統(tǒng)使用越來(lái)越多，隨之而來(lái)的問題是：在校園應(yīng)用系統(tǒng)中有太多的密碼需要記憶；住在院外的老師因沒有合法的身份而無(wú)法瀏覽和使用院內(nèi)的一些重要應(yīng)用系統(tǒng)；教職工和學(xué)生的與身份相關(guān)的詳細(xì)信息在各個(gè)應(yīng)用系統(tǒng)中不一致：添加新的應(yīng)用系統(tǒng)時(shí)沒有一致的認(rèn)證和授權(quán)框架可以使用等等。 建立數(shù)字校園系統(tǒng)是解決上述問題也是近年來(lái)各高校校園網(wǎng)應(yīng)

2、用建設(shè)的一個(gè)新的方向，它涉及Portal、數(shù)據(jù)集成、單點(diǎn)登錄、授權(quán)管理等多方面的內(nèi)容，而統(tǒng)一身份認(rèn)證方案是首先需要解決的問題，其中包括單點(diǎn)登錄和授權(quán)管理。 本文介紹了我們?cè)谶M(jìn)行我院數(shù)字校園信息系統(tǒng)的建設(shè)過程中，采用LDAP作用戶信息存儲(chǔ)，實(shí)現(xiàn)了基于WEB服務(wù)的統(tǒng)一認(rèn)證服務(wù)，通過對(duì)單點(diǎn)登錄技術(shù)的原理進(jìn)行分析和總結(jié)，利用SESSION、COOKIE關(guān)鍵技術(shù)和認(rèn)證令牌(TOKEN)機(jī)制解決了數(shù)字首體院中多個(gè)應(yīng)用系統(tǒng)的單點(diǎn)登錄問題，并借

3、助SSL技術(shù)解決了傳輸過程中的安全隱患。本文提出了一種基于用戶、用戶組、角色、權(quán)限、資源相結(jié)合的權(quán)限管理方法，在充分尊重原有應(yīng)用系統(tǒng)的基礎(chǔ)上，克服了原應(yīng)用系統(tǒng)中訪問控制技術(shù)中存在的不足，借助于角色主體，用戶通過角色訪問資源，減少了授權(quán)管理的復(fù)雜性，能為管理員提供一個(gè)比較好的管理環(huán)境。在設(shè)計(jì)的過程中主要還用到了EJB的組件設(shè)計(jì)技術(shù)，保證了系統(tǒng)的可移植性和可擴(kuò)展性。選擇了基于XML標(biāo)準(zhǔn)的Web Service技術(shù)，解決了異構(gòu)系統(tǒng)之間的互操作