基于校園網(wǎng)的單點(diǎn)登錄系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、通信技術(shù)的迅猛發(fā)展與普及，各種基于網(wǎng)絡(luò)的應(yīng)用在高校信息化建設(shè)中得以不斷的擴(kuò)展；同時，隨著應(yīng)用系統(tǒng)的不斷增加，各系統(tǒng)的獨(dú)立認(rèn)證方式帶來的新的問題也日益突出。因此，集成應(yīng)用系統(tǒng)構(gòu)建統(tǒng)一的數(shù)據(jù)訪問平臺已經(jīng)成為校園信息化建設(shè)的目標(biāo)和重點(diǎn)之一。
　　 本文詳述了單點(diǎn)登錄的概念、涉及的關(guān)鍵技術(shù)和主要實(shí)現(xiàn)模型。通過對多種實(shí)現(xiàn)方案的比較分析，結(jié)合多應(yīng)用中存在的認(rèn)證問題及校園環(huán)境的具體情況，以Yale大學(xué)ITS構(gòu)建的CAS方案

2、為基礎(chǔ)提出了一個結(jié)合輕量級目錄服務(wù)技術(shù)(LDAP)、單點(diǎn)登錄機(jī)制(SSO)、簡單對象訪問協(xié)議(SOAP)和kerberos安全認(rèn)證技術(shù)，并以輕量級目錄服務(wù)和單點(diǎn)登錄機(jī)制為核心的統(tǒng)一認(rèn)證解決方案。通過利用LDAP技術(shù)實(shí)現(xiàn)了對網(wǎng)絡(luò)用戶身份和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理；利用SOAP將數(shù)據(jù)封裝為一個Web服務(wù)，使應(yīng)用系統(tǒng)可以方便的實(shí)現(xiàn)遠(yuǎn)程調(diào)用，完成異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交互；基于CAS利用Cookie和票據(jù)(ticket)相結(jié)合來實(shí)現(xiàn)單點(diǎn)登錄。本系統(tǒng)是通