基于CAS和Liferay門戶的系統(tǒng)集成方案應(yīng)用與研究.pdf

1、近幾年計算機技術(shù)及通訊技術(shù)不斷發(fā)展，校園網(wǎng)也日新月異，特別是高等院校校園網(wǎng)的發(fā)展更為突出。國內(nèi)高校校園網(wǎng)存在以下主要問題：高校信息系統(tǒng)由一堆不同時間開發(fā)的不同系統(tǒng)組成，各個系統(tǒng)間缺乏關(guān)聯(lián)，使得數(shù)據(jù)不能有效共享、應(yīng)用難以集成,嚴(yán)重阻滯了高校數(shù)字化的深入。用戶在使用校內(nèi)管理系統(tǒng)時，常常擁有多個賬戶和口令，信息不能共享。為了提供更好的信息服務(wù)，也為了使得校園網(wǎng)建立在一個更堅實的基礎(chǔ)上，現(xiàn)階段校園網(wǎng)建設(shè)中都面臨著信息整合的迫切需求。
　　

2、本文根據(jù)當(dāng)前校園網(wǎng)的現(xiàn)狀，針對目前校園網(wǎng)存在的問題，指出了集成高校各子系統(tǒng)的必要性。接著闡述相關(guān)的技術(shù)，并根據(jù)需求搭建系統(tǒng)的整體架構(gòu)、規(guī)劃數(shù)據(jù)庫。
　　本文所做工作主要包括：
　　首先對 Liferay Portal門戶，LDAP服務(wù)器做了深入了解，設(shè)計了一個合理的框架結(jié)構(gòu)來管理用戶信息。對各種認(rèn)證框架做了深入了解，更對 CAS認(rèn)證機制有深入了解，并且針對 Web認(rèn)證方式，改進了一種類似 CAS思想實現(xiàn)的基于HTTP實現(xiàn)的認(rèn)

3、證方案，對 Web Services的安全性有研究，通過 SSL連接來保證用戶信息的完整性和防止被第三方進行竊聽或者攻擊，實現(xiàn)單點登錄。
　　其次實現(xiàn)對整個校園網(wǎng)用戶的身份和權(quán)限的統(tǒng)一管理，讓用戶無需頻繁登錄，方便使用。集中用戶認(rèn)證管理和集成環(huán)境，可管理和分發(fā)用戶的權(quán)限和身份，為不同的應(yīng)用系統(tǒng)提供用戶和權(quán)限管理服務(wù)。應(yīng)用系統(tǒng)保留角色和權(quán)限控制，用戶數(shù)據(jù)庫資源統(tǒng)一保存在認(rèn)證服務(wù)器中，用戶和角色的管理由應(yīng)用系統(tǒng)自行管理，從而簡化了應(yīng)用