校園網(wǎng)學(xué)生身份認(rèn)證系統(tǒng)的設(shè)計與應(yīng)用.pdf

1、建立數(shù)字校園系統(tǒng),首先需要注重網(wǎng)絡(luò)安全技術(shù)的使用,身份認(rèn)證是一種能夠保障網(wǎng)絡(luò)安全的手段。數(shù)字校園信息系統(tǒng)在建設(shè)過程中基本使用身份認(rèn)證的方法來進行保障網(wǎng)絡(luò)安全,但是隨著應(yīng)用系統(tǒng)的日益復(fù)雜,身份認(rèn)證也出現(xiàn)了一些問題。校園應(yīng)用系統(tǒng)一般需要輸入密碼才能夠進入,而還有一些問題是進入網(wǎng)絡(luò)系統(tǒng)需在校園內(nèi)的網(wǎng)絡(luò)上進入,而老師在校外住無法進入使用瀏覽。在應(yīng)用系統(tǒng)中,老師的身份與學(xué)生身份信息不一致,或者是授權(quán)框架與一致的認(rèn)證,無法添加新的應(yīng)用系統(tǒng)等等這些問

2、題都亟需解決。
　　近年來我國各高校校園網(wǎng)的系統(tǒng)建設(shè)逐步發(fā)展為一個新的方向,即建立數(shù)字校園系統(tǒng),在校園網(wǎng)使用數(shù)字校園系統(tǒng),首先需要解決數(shù)據(jù)集成、授權(quán)管理等多個方面的問題。
　　本文利用LDAP(Lightweight Directory Access Protocol)技術(shù)作用戶信息存儲,來進行建立數(shù)字校園信息系統(tǒng),在系統(tǒng)的各個層次中使用LDAP服務(wù)的統(tǒng)一認(rèn)證。為了使系統(tǒng)的耦合性得到保證,同時便于集成系統(tǒng),新的數(shù)字校園信息系

3、統(tǒng),在應(yīng)用中可以依靠統(tǒng)一認(rèn)證系統(tǒng),并對用戶進行授權(quán)與認(rèn)證,大大降低了研發(fā)的難度。本系統(tǒng)主要依據(jù)JAVA的編程程序來進行各個功能模塊的方法與步驟的實現(xiàn)。數(shù)字校園系統(tǒng)逐步統(tǒng)一身份認(rèn)證。而這一方法在信息安全體系中有著極其重要的作用。通過CardSpace信息卡保存登錄信息,實現(xiàn)校內(nèi)網(wǎng)單點登錄功能,同時,建立信任鏈,實現(xiàn)校際間的資源共享。該課題要在標(biāo)識元系統(tǒng)的基礎(chǔ)上,基于微軟CardSpace技術(shù),建立一種通用的校園網(wǎng)學(xué)生身份認(rèn)證架構(gòu),整合所有