校園網(wǎng)統(tǒng)一身份認(rèn)證平臺的設(shè)計與實施.pdf

1、由于校園網(wǎng)初期建設(shè)的局限性,網(wǎng)絡(luò)中各個應(yīng)用系統(tǒng)的建設(shè)由各個職能部門自己負(fù)責(zé),沒有遵循統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn),數(shù)據(jù)格式也各不相同,系統(tǒng)間無法實現(xiàn)有效的數(shù)據(jù)共享,于是便形成了局域網(wǎng)內(nèi)網(wǎng)絡(luò)環(huán)境下的信息孤島。對于用戶來說,如果各系統(tǒng)各自存儲管理一份不同的身份認(rèn)證方式,用戶就需要記憶多個不同的身份和密碼,而且在進入不同的應(yīng)用系統(tǒng)時需要多次登錄。即使如此,用戶仍無法一次性獲得所需的所有信息,甚至各個系統(tǒng)的數(shù)據(jù)存在不一致性。這不僅給用戶而且給管理者帶來了極大

2、的不便,對于學(xué)校信息化而言,大量重復(fù)的、不一致的用戶個人信息,也不利于學(xué)校深層次的信息化建設(shè)。
　　 校園網(wǎng)統(tǒng)一身份認(rèn)證平臺可以完成對整個校園網(wǎng)用戶的身份和權(quán)限管理,保證各應(yīng)用系統(tǒng)基于統(tǒng)一的模式、集中的環(huán)境開發(fā)與升級,一方面降低了系統(tǒng)整體運行的維護成本,另一方面保證了整個校園系統(tǒng)能夠隨著平臺的升級而同步升級,方便使用和管理,也保證了整個系統(tǒng)的先進性與安全性。
　　 本文對國內(nèi)外現(xiàn)有的多種身份認(rèn)證方式進行了統(tǒng)計和深入研究,

3、討論了統(tǒng)一身份認(rèn)證所采用的關(guān)鍵技術(shù),同時對高校信息系統(tǒng)的現(xiàn)狀和門戶網(wǎng)站的身份認(rèn)證進行了詳細(xì)的分析,并根據(jù)高校的實際情況,基于校園門戶網(wǎng)站對校園網(wǎng)統(tǒng)一身份認(rèn)證平臺提出了新的設(shè)計方案。新的方案通過定義多組用戶角色,使得用戶和設(shè)備在經(jīng)過統(tǒng)一身份認(rèn)證平臺認(rèn)證后直接獲取自身的角色,并由系統(tǒng)為用戶組織相應(yīng)的業(yè)務(wù),屏蔽與其不相關(guān)的工作項,直接映射為用戶的個性化操作頁面。管理員在信息發(fā)布的同時添加其授權(quán)瀏覽的角色,用戶根據(jù)自己的角色獲取權(quán)限范圍內(nèi)的數(shù)據(jù)