校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著校園信息化的高速發(fā)展,許多傳統(tǒng)的單機(jī)應(yīng)用系統(tǒng)都逐漸轉(zhuǎn)變?yōu)閃eb應(yīng)用系統(tǒng),而每一個(gè)Web應(yīng)用系統(tǒng)都是相互獨(dú)立的,并且都有自己的認(rèn)證模式。用戶需要登錄每一個(gè)應(yīng)用系統(tǒng),都要輸入該應(yīng)用系統(tǒng)對應(yīng)的用戶名和密碼,同一位用戶,卻擁有多個(gè)用戶名、密碼,造成用戶極大不便。并且登錄應(yīng)用系統(tǒng)后,只能處理該應(yīng)用系統(tǒng)的內(nèi)容,無法與其他應(yīng)用系統(tǒng)共享相關(guān)信息。管理員管理用戶信息時(shí),不僅要在不同的應(yīng)用系統(tǒng)中重復(fù)操作,而且需要管理幾個(gè)應(yīng)用系統(tǒng)的整數(shù)倍的用戶條目,管理

2、起來工作量也很大。對于院校信息化建設(shè)來說,大量重復(fù)、又不一致的用戶信息,也是不利于院校深遠(yuǎn)發(fā)展。
　　校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)是針對于校園網(wǎng)內(nèi)各個(gè)應(yīng)用系統(tǒng)的認(rèn)證和權(quán)限方式各不相同的情況,將認(rèn)證和授權(quán)方式進(jìn)行整合,使得所有用戶通過登錄一次統(tǒng)一身份認(rèn)證系統(tǒng),再根據(jù)自己所被分配的權(quán)限,就可以訪問被允許訪問的應(yīng)用系統(tǒng),而無需記住多個(gè)用戶名和密碼。
　　本文首先分析國內(nèi)外現(xiàn)有的身份認(rèn)證方式,結(jié)合Kerberos協(xié)議模式和單點(diǎn)登錄相關(guān)技術(shù)