無(wú)線校園網(wǎng)統(tǒng)一認(rèn)證模塊的研究與實(shí)現(xiàn).pdf

1、目前,無(wú)線校園網(wǎng)絡(luò)正在飛速地發(fā)展,這就造成網(wǎng)絡(luò)中服務(wù)器劇增,應(yīng)用系統(tǒng)急速增加。另外,由于許多應(yīng)用系統(tǒng)都是各自管理自己的用戶,使得同一用戶在使用上網(wǎng)、收郵件,選課和網(wǎng)上學(xué)習(xí)等不同應(yīng)用系統(tǒng)時(shí)不得不使用不同的用戶名和密碼。這給用戶造成很大的麻煩,為解決這一難題,很多高校給出了各種不同的解決方案,但大多都有一定的局限性。因此,建立一個(gè)統(tǒng)一認(rèn)證系統(tǒng),對(duì)網(wǎng)絡(luò)用戶實(shí)行統(tǒng)一管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)是校園網(wǎng)信息安全體系建設(shè)中的一個(gè)重要舉措。
　　L

2、DAP(輕量級(jí)目錄訪問(wèn)協(xié)議)是IETF制訂的一個(gè)開(kāi)放的、可擴(kuò)展的網(wǎng)絡(luò)協(xié)議,基于TCP/IP協(xié)議簇的LDAP已成為目錄服務(wù)在Internet上的主要實(shí)現(xiàn)協(xié)議。運(yùn)用SAML(安全聲明標(biāo)記語(yǔ)言)技術(shù),作為認(rèn)證、授權(quán)結(jié)果的標(biāo)準(zhǔn)化表示和傳遞,解決各業(yè)務(wù)系統(tǒng)間安全信息共享。運(yùn)用單點(diǎn)登錄技術(shù)提供統(tǒng)一認(rèn)證和集中授權(quán)服務(wù)。介紹了Portal優(yōu)勢(shì)和WEB認(rèn)證用戶的接入流程,Portal認(rèn)證無(wú)需專門(mén)的客戶端工具,用戶只需利用lE瀏覽器即可完成整個(gè)認(rèn)證過(guò)程,再