高校数字化校园统一身份认证平台设计

论文摘要

伴随各高校对于数字化校园建设的重视,高校网络内拥有越来越多的应用系统,但数字校园的建设是一个庞大的系统工程,在建设初期很难有良好的全局战略,因此如何将校内现有各类系统进行整合,建立完善的统一身份认证平台就是每个学校都必须要考虑的。本文设计并实现一种为高校数字化校园服务的统一身份认证平台,平台为校园内所有应用系统提供统一的身份认证服务,该平台解决了各应用系统账号不一致、访问用户登录过程过于复杂重复、管理不便等问题,为整个数字化校园的建设提供基础性安全平台。论文的主要工作包括：通过分析目前数字化校园的网络环境以及应用系统的部署情况,利用现有技术对于整个平台的建设进行可行性论证；对系统平台进行了整体设计：采用单点登录模式作为统一身份认证核心技术,用LDAP目录服务技术设计了身份认证数据库,对平台与各应用系统的接口进行了设计,给出了作为应用系统之一的SSL VPN的接口模块范例。论文所述平台的设计思想和方法可以推广到相关数字化校园的建设中。本文所设计和实现的统一身份认证平台在应用到实际校园网络后,有效整合了校内所有应用系统,将各系统的身份认证账号规范化,进行统一管理。而对于使用者来说,可通过统一的对外认证平台进行身份认证,并在认证后通过统一的应用系统超链接界面对指定应用系统进行访问而无需再输入用户名密码,简化了整个登录流程。

论文目录

• 目录
• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 高校数字化校园的现状
• 1.2 高校数字化校园存在的问题
• 1.3 本文的主要内容
• 1.4 本文的章节安排
• 第二章 统一身份认证平台需求分析
• 2.1 高校应用系统现状
• 2.1.1 学生相关应用
• 2.1.2 教师相关应用
• 2.1.3 合作伙伴相关应用
• 2.2 建立统一身份认证的必要性
• 2.2.1 存在问题
• 2.2.2 统一身份认证系统的必要性
• 2.3 统一身份认证相关技术
• 2.3.1 身份认证数据库
• 2.3.2 LDAP目录服务介绍
• 2.3.3 网络技术
• 第三章 高校统一身份认证平台设计
• 3.1 基本思路
• 3.1.1 认证平台认证方式选择
• 3.1.2 统一身份认证服务架构选择
• 3.2 平台设计
• 3.2.1 平台设计整体框架
• 3.2.2 数据库选择
• 3.2.3 数据库设计
• 3.2.4 编程语言选择
• 3.3 对外认证平台设计
• 3.3.1 对外认证接口
• 3.3.2 认证过程加密
• 3.3.3 对内账号验证
• 3.3.4 应用系统发布
• 3.3.5 用户信息传送
• 3.3.6 错误认证回复
• 3.3.7 工作流程说明
• 3.3.8 界面功能设计
• 3.4 接口设计
• 3.4.1 认证协议选择
• 3.4.2 接口设计思路
• 3.4.3 接口设计代码
• 3.4.4 部分功能函数设计
• 3.4.5 接口通用性分析
• 3.5 平台安全建设
• 3.5.1 平台安全性
• 3.5.2 平台稳定性
• 3.5.3 数据库安全性
• 3.5.4 数据库稳定性
• 3.5.5 用户端安全策略
• 3.5.6 用户端人性化策略
• 第四章 认证平台的部署及其效果
• 4.1 认证平台部署
• 4.1.1 部署网络结构
• 4.1.2 认证平台作用
• 4.2 应用效果
• 4.3 效果分析
• 第五章 总结
• 5.1 本文研究内容总结
• 5.2 进一步工作
• 参考文献
• 致谢