數(shù)字校園系統(tǒng)模型及其應用研究.pdf

1、本文在分析聯(lián)邦體系模式和統(tǒng)一身份認證技術的基礎上，提出了基于統(tǒng)一身份認證的聯(lián)邦體系模型，該模型提供了對數(shù)字資源統(tǒng)一的、安全的管理框架和易于擴展的系統(tǒng)架構。統(tǒng)一身份認證中心是該模型的“樞紐”，負責對用戶統(tǒng)一管理和單點登錄的控制；“次結點”是各類應用系統(tǒng)，依托統(tǒng)一身份認證中心進行身份認證，包括聯(lián)邦、聯(lián)盟和特權三種應用系統(tǒng)。聯(lián)邦應用系統(tǒng)用于新開發(fā)的子系統(tǒng)，其無需再自建用戶系統(tǒng)；聯(lián)盟應用系統(tǒng)用于自帶有一套用戶系統(tǒng)的已有子系統(tǒng)；特權應用系統(tǒng)擁有能

2、夠?qū)τ脩暨M行增加、修改、刪除的特權，實現(xiàn)將數(shù)量眾多的學生、教師等類型用戶的管理工作由特權應用系統(tǒng)自動完成。所有的應用系統(tǒng)可以包含多個資源庫站點，組成松散耦合的多數(shù)據(jù)庫系統(tǒng)，通過統(tǒng)一導航界面可以對站點資源進行共享、管理和檢索。 對基于統(tǒng)一身份認證的聯(lián)邦體系模型進行了具體的設計，介紹了模型安全體系和拓撲結構，闡述了統(tǒng)一身份認證中心的詳細設計，包括用例設計和工作機理。并對模型的安全性進行了全面的分析。 在分析層模式及其派生的三

3、層、四層模式的基礎上，為滿足數(shù)字校園跨平臺互操作的需要，提出了四層服務應用程序結構模式，應用程序分解為四層，將所有對外部開放的服務接口和業(yè)務外觀組件共同形成外觀層，保證了業(yè)務邏輯的一致性，方便對業(yè)務規(guī)則組件的復用。 基于NET對統(tǒng)一身份認證的聯(lián)邦體系模型進行了實現(xiàn)，應用四層服務應用程序結構模式，對統(tǒng)一身份認證中心進行了程序結構的詳細設計，介紹了實現(xiàn)關鍵技術。并結合教學資源中心系統(tǒng)的具體實例，介紹了應用系統(tǒng)的實現(xiàn)方法。實踐證明，該