三門峽中專統(tǒng)一身份認證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、身份認證技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中一個非常重要的關(guān)鍵技術(shù)，目前身份認證技術(shù)廣泛應(yīng)用在許多大學部署的應(yīng)用系統(tǒng)中。然而，越來越多的系統(tǒng)使用該項技術(shù)，將帶來越來越多的問題。用戶登錄系統(tǒng)時候必須記住大量的密碼才能登錄相應(yīng)的系統(tǒng)，在不同的應(yīng)用系統(tǒng)中對于教師和學生有很大的差異源于他們的基本信息不同，
　　為了解決上述問題，本文設(shè)計了一種基于統(tǒng)一身份認證管理、單點登錄等關(guān)鍵技術(shù)的校園身份認證系統(tǒng)平臺。在系統(tǒng)的設(shè)計過程中，首先采用LDAP(輕量目錄訪問

2、協(xié)議）技術(shù)來儲存用戶的信息。其次，采用SAML技術(shù)、單點登錄技術(shù)、基于角色的權(quán)限訪問控制技術(shù)、身份認證技術(shù)來設(shè)計和實現(xiàn)校園身份認證系統(tǒng)；并基于服務(wù)的思想，提出了一站式校園門戶服務(wù)系統(tǒng)的初步框架，為以后數(shù)字化校園提供個性化的服務(wù)奠定基礎(chǔ)。最后，設(shè)計了系統(tǒng)中統(tǒng)一身份認證模塊、基于角色的權(quán)限管理模塊，對系統(tǒng)進行了實驗測試及分析。系統(tǒng)基于SAML、角色訪問控制、LDAP、SSO、SOA、身份數(shù)據(jù)字典等關(guān)鍵技術(shù)，有效地解決了目前校園身份認證系統(tǒng)中