一卡通平臺(tái)的整體性研究與實(shí)現(xiàn).pdf

1、隨著數(shù)字化校園建設(shè)的逐步完善和發(fā)展，各種基于校園網(wǎng)的應(yīng)用系統(tǒng)風(fēng)起云涌。它們獨(dú)立認(rèn)證的弊端使得校園網(wǎng)絡(luò)集中管理難以實(shí)現(xiàn)，因此，建立一個(gè)統(tǒng)一身份認(rèn)證系統(tǒng)，對(duì)網(wǎng)絡(luò)用戶(hù)實(shí)行統(tǒng)一認(rèn)證，統(tǒng)一授權(quán)和統(tǒng)一管理是數(shù)字化校園信息安全體系建設(shè)中的一個(gè)重要內(nèi)容。 本文首先研究了認(rèn)證過(guò)程中的安全技術(shù)，Web服務(wù)的技術(shù)構(gòu)成，包括Web服務(wù)的基礎(chǔ)技術(shù)—XML技術(shù)、Web服務(wù)的依賴(lài)協(xié)議、組件開(kāi)發(fā)技術(shù)EJB和Java Web服務(wù)開(kāi)發(fā)框架Apache的AXIS。在

2、此基礎(chǔ)上，本文提出了基于Web服務(wù)和EJB的統(tǒng)一認(rèn)證框架方案。該方案主要圍繞用戶(hù)認(rèn)證、單點(diǎn)登陸、用戶(hù)分組授權(quán)和用戶(hù)信息管理等關(guān)鍵問(wèn)題進(jìn)行分析并實(shí)現(xiàn)。認(rèn)證設(shè)計(jì)采用了DES加密算法和基于X.509的安全認(rèn)證機(jī)制，在傳輸過(guò)程中采用了SOAP技術(shù)對(duì)服務(wù)進(jìn)行加密，這樣就解決了認(rèn)證平臺(tái)的安全性問(wèn)題；分組和管理設(shè)計(jì)采用了基于J2EE規(guī)范的EJB技術(shù)，這樣既保證了系統(tǒng)的松散耦合，也有利于系統(tǒng)的集成；客戶(hù)端程序使用的開(kāi)發(fā)工具是Delphi6.0，即客戶(hù)端