高校數(shù)字化校園統(tǒng)一身份認(rèn)證技術(shù)研究.pdf

1、隨著高校信息化的迅猛發(fā)展，數(shù)字化校園建設(shè)相繼進(jìn)入各高校的規(guī)劃。數(shù)字化校園建設(shè)涵蓋的面很廣，基本包括了學(xué)校信息化建設(shè)的各方面，從網(wǎng)絡(luò)基礎(chǔ)設(shè)施，到教學(xué)資源，以及各個業(yè)務(wù)系統(tǒng)，都需要進(jìn)行集成，以達(dá)到“數(shù)據(jù)集中、設(shè)備集群、應(yīng)用集成”的信息共享效果，避免重復(fù)建設(shè)。為實(shí)現(xiàn)應(yīng)用集成的目標(biāo)，首先要實(shí)現(xiàn)的就是各應(yīng)用系統(tǒng)的統(tǒng)一入口和統(tǒng)一用戶名、密碼，這就提出了統(tǒng)一身份認(rèn)證系統(tǒng)建設(shè)的需求。
　　 本文對國內(nèi)外高校數(shù)字化校園的發(fā)展以及統(tǒng)一身份認(rèn)證技術(shù)的

2、研究作了詳細(xì)的分析，指出了統(tǒng)一身份認(rèn)證作為數(shù)字化校園建設(shè)中的三大軟件平臺之一的重要地位。論文對統(tǒng)一身份認(rèn)證的相關(guān)技術(shù)進(jìn)行了仔細(xì)分析，并分析了統(tǒng)一身份認(rèn)證與單點(diǎn)登錄以及授權(quán)的關(guān)系。結(jié)合第三軍醫(yī)大學(xué)數(shù)字化校園建設(shè)的總體情況，以及對統(tǒng)一身份認(rèn)證的需求，根據(jù)實(shí)際需要，設(shè)計(jì)并實(shí)現(xiàn)了一套基于SOA架構(gòu)，使用LDAP技術(shù)的統(tǒng)一身份認(rèn)證系統(tǒng)。該系統(tǒng)為全校的各項(xiàng)應(yīng)用提供統(tǒng)一身份認(rèn)證服務(wù)。各應(yīng)用系統(tǒng)既可以直接訪問認(rèn)證服務(wù)，也可以通過Webservice調(diào)用

3、的方式來實(shí)現(xiàn)認(rèn)證服務(wù)。系統(tǒng)還通過YALE CAS提供了單點(diǎn)登錄服務(wù)，實(shí)現(xiàn)了用戶通過一個界面，進(jìn)行一次登陸即可訪問所有應(yīng)用系統(tǒng)的目標(biāo)。
　　 本文對統(tǒng)一身份認(rèn)證系統(tǒng)實(shí)現(xiàn)中采用的具體技術(shù)，關(guān)鍵問題作了詳細(xì)的描述。文章還針對不同應(yīng)用的實(shí)際情況，提供了不同的調(diào)用方法和不同的授權(quán)控制辦法，并充分考慮了系統(tǒng)的安全性問題。最后通過實(shí)際展示，證明了所采用的方案和技術(shù)是可行的。
　　 在傳統(tǒng)的校園網(wǎng)建設(shè)中各應(yīng)用系統(tǒng)是孤立設(shè)計(jì)的，身份認(rèn)證的