高校數(shù)字化校園統(tǒng)一身份認證平臺設計.pdf

1、伴隨各高校對于數(shù)字化校園建設的重視,高校網(wǎng)絡內(nèi)擁有越來越多的應用系統(tǒng),但數(shù)字校園的建設是一個龐大的系統(tǒng)工程,在建設初期很難有良好的全局戰(zhàn)略,因此如何將校內(nèi)現(xiàn)有各類系統(tǒng)進行整合,建立完善的統(tǒng)一身份認證平臺就是每個學校都必須要考慮的。
　　本文設計并實現(xiàn)一種為高校數(shù)字化校園服務的統(tǒng)一身份認證平臺,平臺為校園內(nèi)所有應用系統(tǒng)提供統(tǒng)一的身份認證服務,該平臺解決了各應用系統(tǒng)賬號不一致、訪問用戶登錄過程過于復雜重復、管理不便等問題,為整個數(shù)字化

2、校園的建設提供基礎性安全平臺。論文的主要工作包括:通過分析目前數(shù)字化校園的網(wǎng)絡環(huán)境以及應用系統(tǒng)的部署情況,利用現(xiàn)有技術對于整個平臺的建設進行可行性論證;對系統(tǒng)平臺進行了整體設計;采用單點登錄模式作為統(tǒng)一身份認證核心技術,用LDAP目錄服務技術設計了身份認證數(shù)據(jù)庫,對平臺與各應用系統(tǒng)的接口進行了設計,給出了作為應用系統(tǒng)之一的SSLVPN的接口模塊范例。論文所述平臺的設計思想和方法可以推廣到相關數(shù)字化校園的建設中。
　　本文所設計和實