教育信息网中的统一认证授权平台研究与实现

论文摘要

为了整合教育信息网中各种资源,提高信息服务质量,避免各种服务重复建设和出现“信息孤岛”,本课题试图为教育信息网搭建统一认证授权平台,通过统一身份管理、单一登录和统一权限管理,解决身份多重管理、多次登录和跨校区访问等问题,打破授权机制与应用系统的紧耦合结构,保证授权服务的高安全性、一致性、扩展性和灵活性。本文的主要工作包括以下几个方面: 1.设计与分析了一系列认证协议通过对认证技术研究,并从满足教育信息网对认证的实际需要出发,设计了多种方式登录协议、访问请求票据鉴别等认证协议,然后用BAN逻辑形式化分析了该协议的安全性。2.采用了基于改进的RBAC的授权模型授权子系统基于改进的RBAC授权模型设计,即用户授予角色,角色分配资源的方式授权,权限类型包括公开、私有和继承,设立互斥角色集;考虑到现实中的角色关系,增加了单位角色和管理员角色。3.设计了满足实际需要的统一认证授权平台构架从实现成本、现实行政管理关系考虑,平台采用分布式构架,信任域以园区网为单位,每个信任域内设立唯一的认证服务器以及相应的用户管理中心和权限管理中心;平台通过重定向技术,实现认证与权限验证过程对浏览器程序透明,对Web服务器改动极少,认证系统内部运行机制可以很灵活,平台提供了丰富的标准服务接口。4.设计实现了认证子系统、授权子系统和平台服务接口用户管理中心按树状多级管理设计,并对用户身份进行全局编码;认证服务器多线程设计,并有密码服务器辅助进行密码运算,提供了会话缓存、日志审计功能;客户端认证插件可嵌入到浏览器中,与浏览器无缝集成,票据处理进程通过资源生成技术产生并完成访问请求处理;应用服务器端组件通过调用本地认证API获取访问者用户信息。授权子系统实现了角色和资源的存贮和编码,以及权限管理中的操作方法、权限类型和权限继承处理;平台服务接口提供了用户登录信息的获取、用户信息同步、授权信息同步等接口功能。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 论文背景
• 1.2 研究内容
• 1.3 论文结构
• 第二章 认证与授权技术分析
• 2.1 认证技术
• 2.1.1 密码学身份认证
• 2.1.2 单点登录
• 2.1.3 跨域认证
• 2.2 授权技术
• 2.2.1 PKI 的发展与PMI 的引出
• 2.2.2 授权管理基础设施的基本概念
• 2.2.3 属性证书
• 2.2.4 授权管理基础设施的适用环境
• 2.2.5 授权管理基础设施的模型
• 2.2.6 PKI 与PMI 的比较
• 第三章 教育信息网统一认证授权平台的认证协议与授权模型研究
• 3.1 平台的认证协议设计及安全性分析
• 3.1.1 实现目标
• 3.1.2 协议设计
• 3.1.3 安全性分析
• 3.2 平台授权模型设计
• 3.2.1 实现目标
• 3.2.2 基于角色的授权管理
• 第四章 教育信息网统一认证授权平台设计与实现
• 4.1 平台体系设计
• 4.1.1 组成结构
• 4.1.2 工作原理
• 4.2 认证子系统设计与实现
• 4.2.1 用户身份管理中心
• 4.2.2 认证服务器
• 4.2.3 客户端认证代理
• 4.2.4 应用服务器端认证组件
• 4.3 授权子系统设计与实现
• 4.3.1 组成结构
• 4.3.2 角色管理
• 4.3.3 资源管理
• 4.3.4 权限管理
• 4.4 平台接口设计
• 4.4.1 用户信息同步接口
• 4.4.2 登录信息获取
• 4.4.3 授权信息同步接口
• 第五章 结束语
• 5.1 主要工作总结
• 5.2 有待进一步研究的问题
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢