統(tǒng)一身份認(rèn)證與用戶組織結(jié)構(gòu)管理在職業(yè)學(xué)校中的實現(xiàn).pdf

1、職業(yè)教育經(jīng)過最近這些年快速發(fā)展，其信息化建設(shè)已經(jīng)取得不少成果，校園網(wǎng)內(nèi)各種信息系統(tǒng)為教職工帶來了很大的工作便利性。隨之而來的問題便是信息共享和數(shù)據(jù)整合。大部分職業(yè)院校由于缺乏戰(zhàn)略角度的數(shù)字化校園建設(shè)規(guī)劃，導(dǎo)致大部分應(yīng)用系統(tǒng)都是基于各自部門的應(yīng)用需求而建立，用戶登錄信息均無法統(tǒng)一，隨著數(shù)字化校園建設(shè)的不斷推進，來自不同組織機構(gòu)的教職員工需要反復(fù)記憶口令及密碼信息，很容易造成密碼的遺漏。在上述背景下，如何在教育資源整合的基礎(chǔ)上，實現(xiàn)各業(yè)務(wù)部

2、門統(tǒng)一認(rèn)證和校園用戶組織結(jié)構(gòu)的統(tǒng)一管理，就成為職業(yè)院校構(gòu)建數(shù)字化校園關(guān)注的焦點。
　　本文針對昆山某職業(yè)學(xué)校數(shù)字化校園建設(shè)，進行了統(tǒng)一認(rèn)證和用戶管理系統(tǒng)的開發(fā)，提出了一個基于輕量級目錄訪問協(xié)議(LDAP)的統(tǒng)一身份認(rèn)證系統(tǒng)的實現(xiàn)框架，并將其應(yīng)用到職業(yè)院校的數(shù)字化校園實現(xiàn)中。論文的主要工作包括：首先對統(tǒng)一身份認(rèn)證技術(shù)的關(guān)鍵理論進行了分析，結(jié)合該學(xué)校校園網(wǎng)建設(shè)及應(yīng)用系統(tǒng)部署情況，利用現(xiàn)有技術(shù)對于整個平臺的建設(shè)進行可行性論證；對統(tǒng)一身份

3、認(rèn)證和用戶管理系統(tǒng)的技術(shù)需求、功能需求以及用戶組織結(jié)構(gòu)分類管理特點進行了分析，采用單點登錄模式作為統(tǒng)一身份認(rèn)證核心技術(shù)，用 LDAP目錄服務(wù)技術(shù)設(shè)計了身份認(rèn)證數(shù)據(jù)庫，對平臺與各應(yīng)用系統(tǒng)的接口進行了設(shè)計，并在其基礎(chǔ)上完成了系統(tǒng)總體結(jié)構(gòu)及關(guān)鍵模塊的設(shè)計。系統(tǒng)架構(gòu)基于 LDAP標(biāo)準(zhǔn)協(xié)議，利用目錄服務(wù)的分布式特性，將分布在各個應(yīng)用系統(tǒng)中的用戶和資源信息組織到一個邏輯目錄樹中，很大程度上簡化了認(rèn)證服務(wù)中心和各應(yīng)用系統(tǒng)之間的通信，降低了系統(tǒng)實現(xiàn)的難

4、度。在系統(tǒng)設(shè)計部分主要完成了符合職業(yè)學(xué)校需求的信息資源標(biāo)準(zhǔn)化編碼體系，該體系涵蓋了學(xué)校教學(xué)、科研、人事、學(xué)籍、后勤等方方面面的內(nèi)容，注重擴展性和靈活性，能反映學(xué)校目前信息化建設(shè)的現(xiàn)狀，并為將來的門戶建設(shè)提供標(biāo)準(zhǔn)支持。目錄服務(wù)系統(tǒng)將 LDAP服務(wù)器作為用戶身份管理的核心數(shù)據(jù)庫，存儲用戶身份信息、角色和訪問控制信息，對整個系統(tǒng)用戶進行統(tǒng)一管理的用戶管理服務(wù)，執(zhí)行管理員制定的策略的授權(quán)服務(wù)，最后闡述了訪問控制模型以及單點登錄的設(shè)計流程。