數(shù)字校園系統(tǒng)模型及其應(yīng)用研究.pdf

1、本文在分析聯(lián)邦體系模式和統(tǒng)一身份認(rèn)證技術(shù)的基礎(chǔ)上，提出了基于統(tǒng)一身份認(rèn)證的聯(lián)邦體系模型，該模型提供了對數(shù)字資源統(tǒng)一的、安全的管理框架和易于擴(kuò)展的系統(tǒng)架構(gòu)。統(tǒng)一身份認(rèn)證中心是該模型的“樞紐”，負(fù)責(zé)對用戶統(tǒng)一管理和單點(diǎn)登錄的控制；“次結(jié)點(diǎn)”是各類應(yīng)用系統(tǒng)，依托統(tǒng)一身份認(rèn)證中心進(jìn)行身份認(rèn)證，包括聯(lián)邦、聯(lián)盟和特權(quán)三種應(yīng)用系統(tǒng)。聯(lián)邦應(yīng)用系統(tǒng)用于新開發(fā)的子系統(tǒng)，其無需再自建用戶系統(tǒng)；聯(lián)盟應(yīng)用系統(tǒng)用于自帶有一套用戶系統(tǒng)的已有子系統(tǒng)；特權(quán)應(yīng)用系統(tǒng)擁有能

2、夠?qū)τ脩暨M(jìn)行增加、修改、刪除的特權(quán)，實(shí)現(xiàn)將數(shù)量眾多的學(xué)生、教師等類型用戶的管理工作由特權(quán)應(yīng)用系統(tǒng)自動完成。所有的應(yīng)用系統(tǒng)可以包含多個(gè)資源庫站點(diǎn)，組成松散耦合的多數(shù)據(jù)庫系統(tǒng)，通過統(tǒng)一導(dǎo)航界面可以對站點(diǎn)資源進(jìn)行共享、管理和檢索。 對基于統(tǒng)一身份認(rèn)證的聯(lián)邦體系模型進(jìn)行了具體的設(shè)計(jì)，介紹了模型安全體系和拓?fù)浣Y(jié)構(gòu)，闡述了統(tǒng)一身份認(rèn)證中心的詳細(xì)設(shè)計(jì)，包括用例設(shè)計(jì)和工作機(jī)理。并對模型的安全性進(jìn)行了全面的分析。 在分析層模式及其派生的三

3、層、四層模式的基礎(chǔ)上，為滿足數(shù)字校園跨平臺互操作的需要，提出了四層服務(wù)應(yīng)用程序結(jié)構(gòu)模式，應(yīng)用程序分解為四層，將所有對外部開放的服務(wù)接口和業(yè)務(wù)外觀組件共同形成外觀層，保證了業(yè)務(wù)邏輯的一致性，方便對業(yè)務(wù)規(guī)則組件的復(fù)用。 基于NET對統(tǒng)一身份認(rèn)證的聯(lián)邦體系模型進(jìn)行了實(shí)現(xiàn)，應(yīng)用四層服務(wù)應(yīng)用程序結(jié)構(gòu)模式，對統(tǒng)一身份認(rèn)證中心進(jìn)行了程序結(jié)構(gòu)的詳細(xì)設(shè)計(jì)，介紹了實(shí)現(xiàn)關(guān)鍵技術(shù)。并結(jié)合教學(xué)資源中心系統(tǒng)的具體實(shí)例，介紹了應(yīng)用系統(tǒng)的實(shí)現(xiàn)方法。實(shí)踐證明，該