基于虛擬桌面的跨網(wǎng)統(tǒng)一認證系統(tǒng)研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，加快了企業(yè)和機構(gòu)的信息化建設(shè)進程，目前各企業(yè)或機構(gòu)內(nèi)部多個網(wǎng)絡(luò)間的互操作和數(shù)據(jù)交換成的越來越多，信息共享的需求越來越迫切，這些都需要網(wǎng)絡(luò)整合來實現(xiàn)，整合的網(wǎng)絡(luò)能夠為社會生產(chǎn)生活帶來極大的便利，卻也帶來了新的網(wǎng)絡(luò)安全問題。
　　身份認證作為實現(xiàn)網(wǎng)絡(luò)安全的重要機制之一，本項目利用虛擬桌面系統(tǒng)來整合網(wǎng)絡(luò)的過程中，就必須對用戶訪問虛擬桌面系統(tǒng)進行認證和授權(quán)，同時考慮到用戶使用的方便性，采用了統(tǒng)一身份認證和單點

2、登錄（SSO）系統(tǒng)，讓已經(jīng)通過虛擬桌面系統(tǒng)認證的教學網(wǎng)用戶，訪問教學網(wǎng)內(nèi)部的資源時不需要再次認證。另外，虛擬桌面系統(tǒng)還在跨網(wǎng)的過程中采用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。
　　本文以虛擬桌面系統(tǒng)為基礎(chǔ)，使用Kerberos協(xié)議和LDAP目錄服務(wù)相結(jié)合的方式，設(shè)計了基于虛擬桌面系統(tǒng)的跨網(wǎng)單點登錄和統(tǒng)一身份認證系統(tǒng)，具體來說做了以下工作。
　　1、從技術(shù)上論證了兩網(wǎng)整合的可行性；在從多方面對比，選定了兩網(wǎng)整合的技術(shù)路線，并設(shè)計了基于虛擬桌面系統(tǒng)

3、的跨網(wǎng)統(tǒng)一身份認證管理平臺。
　　2、基于KVM虛擬化平臺搭建虛擬桌面系統(tǒng)。編寫C/S客戶端登陸虛擬桌面系統(tǒng)，實現(xiàn)了單點登錄中基于共享密鑰的協(xié)議登錄方案；同時實現(xiàn)用戶從互聯(lián)網(wǎng)到教學網(wǎng)的跨網(wǎng)功能。
　　3、對原有的基于kerberos協(xié)議和LDAP目錄服務(wù)的單點登錄與統(tǒng)一身份認證平臺進行了改造，實現(xiàn)了教學網(wǎng)和虛擬桌面系統(tǒng)的統(tǒng)一用戶管理。同時，混合運用兩種單點登錄模式，綜合運用MEAP和VPN等多種技術(shù)，對整個系統(tǒng)進行了加強。<