高校数字化校园统一身份认证技术研究

论文摘要

随着高校信息化的迅猛发展,数字化校园建设相继进入各高校的规划。数字化校园建设涵盖的面很广,基本包括了学校信息化建设的各方面,从网络基础设施,到教学资源,以及各个业务系统,都需要进行集成,以达到“数据集中、设备集群、应用集成”的信息共享效果,避免重复建设。为实现应用集成的目标,首先要实现的就是各应用系统的统一入口和统一用户名、密码,这就提出了统一身份认证系统建设的需求。本文对国内外高校数字化校园的发展以及统一身份认证技术的研究作了详细的分析,指出了统一身份认证作为数字化校园建设中的三大软件平台之一的重要地位。论文对统一身份认证的相关技术进行了仔细分析,并分析了统一身份认证与单点登录以及授权的关系。结合第三军医大学数字化校园建设的总体情况,以及对统一身份认证的需求,根据实际需要,设计并实现了一套基于SOA架构,使用LDAP技术的统一身份认证系统。该系统为全校的各项应用提供统一身份认证服务。各应用系统既可以直接访问认证服务,也可以通过Webservice调用的方式来实现认证服务。系统还通过YALE CAS提供了单点登录服务,实现了用户通过一个界面,进行一次登陆即可访问所有应用系统的目标。文章对统一身份认证系统实现中采用的具体技术,关键问题作了详细的描述。文章还针对不同应用的实际情况,提供了不同的调用方法和不同的授权控制办法,并充分考虑了系统的安全性问题。最后通过实际展示,证明了所采用的方案和技术是可行的。在传统的校园网建设中各应用系统是孤立设计的,身份认证的功能被重复的设计和实现,分散在各个应用系统中,造成大量的时间和资金上的浪费。本文对统一身份认证的研究解决了这个问题,而且,论文中使用的软件全部为开源的免费程序,易于推广,具有很强的实用性。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 论文选题背景
• 1.1.1 数字化校园概述
• 1.1.2 我国数字化校园发展状况
• 1.1.3 国外数字化校园发展状况
• 1.2 统一身份认证的研究现状
• 1.3 论文选题及研究意义
• 1.4 论文的主要成果与结构
• 2 数字化校园建设与统一身份认证
• 2.1 数字化校园架构图
• 2.2 统一身份认证的定义
• 2.2.1 统一身份认证服务
• 2.2.2 统一身份认证结构图
• 2.2.3 用户认证流程
• 2.3 本章小结
• 3 相关技术简介
• 3.1 LDAP 简介
• 3.1.1 信息模型
• 3.1.2 命名模型
• 3.1.3 功能模型
• 3.1.4 安全模型
• 3.2 WEBSERVICE 简介
• 3.3 单点登录简介
• 3.3.1 统一身份认证与单点登录的关系
• 3.4 用户认证与授权
• 3.5 系统安全性分析
• 3.5.1 COOKIE 安全性
• 3.5.2 消息传递安全性
• 3.6 本章小结
• 4 统一身份认证的具体实现
• 4.1 整体思路
• 4.2 第三军医大学数字化校园建设总体情况
• 4.2.1 第三军医大学数字化校园建设目标
• 4.2.2 第三军医大学数字化校园建设内容
• 4.3 统一身份认证系统的实现
• 4.3.1 统一身份认证服务的实现
• 4.3.2 统一身份认证服务的调用
• 4.3.3 单点登陆的提供
• 4.3.4 对系统授权的不同处理
• 4.3.5 不同系统中数据的对应
• 4.4 系统安全性
• 4.5 实现结果分析
• 4.5.1 实现情况
• 4.5.2 实现结果
• 4.6 本章小结
• 5 结论与展望
• 5.1 完成的主要工作
• 5.2 下一步需要开展的工作
• 致谢
• 参考文献
• 附录
• 作者在攻读硕士学位期间发表的论文目录