數字化校園統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn).pdf_第1頁
已閱讀1頁，還剩65頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、隨著網絡技術的蓬勃發(fā)展，高校數字化校園建設也不斷延伸，各種基于校園網的應用系統(tǒng)接踵而至，服務日益增多，應用系統(tǒng)獨立認證的弊端逐漸顯現(xiàn)，用戶在訪問不同應用時，往往需要進行頻繁的登錄和認證操作。因此，建立一個統(tǒng)一身份認證系統(tǒng)，對網絡用戶實行統(tǒng)一管理、統(tǒng)一認證和統(tǒng)一授權的平臺是數字化校園建設中的一個重要內容。在這個平臺中，建立一個統(tǒng)一的身份認證和用戶管理單點登錄系統(tǒng)，對各個應用系統(tǒng)的用戶實現(xiàn)統(tǒng)一的認證和統(tǒng)一的管理。
　　 本文對國內外

2、現(xiàn)階段統(tǒng)一身份認證技術進行了分析和研究，提出了一個基于輕量級目錄訪問協(xié)議（LDAP）的統(tǒng)一身份認證系統(tǒng)的實現(xiàn)框架，詳細分析了 LDAP目錄的可用性，隨后對 Kerberos認證機制進行了闡述，重點討論了 Kerberos的認證過程。提出一種 LDAP協(xié)議和Kerberos認證技術相結合的設計策略，實現(xiàn)了認證服務器的設計。通過 AS認證服務和 TGS授權服務兩大功能模塊，實現(xiàn)對用戶身份統(tǒng)一認證和授權。運用“票據”的概念，實現(xiàn)了一次簽發(fā)的機

3、制，方便了用戶和管理人員。系統(tǒng)支持雙方認證，提高了系統(tǒng)的安全系數。系統(tǒng)支持單點登錄方式，通過一次身份驗證，可以透明登錄到所有授權的應用。實現(xiàn)了通過單點登錄把原來分散的用戶管理集中起來，自動完成用戶對應用的登錄。
　　 在實現(xiàn)上采用 Web Service作為 SOA的各組件間的實現(xiàn)框架。該系統(tǒng)使用 XML、SOAP技術，通過“票據”傳遞，實現(xiàn)統(tǒng)一身份認證的功能。同時，系統(tǒng)易于集成，新的應用系統(tǒng)可以不帶自己用戶系統(tǒng)依靠統(tǒng)一認證系統(tǒng)

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論