無線校園網(wǎng)統(tǒng)一認證模塊的研究與實現(xiàn).pdf

1、目前,無線校園網(wǎng)絡正在飛速地發(fā)展,這就造成網(wǎng)絡中服務器劇增,應用系統(tǒng)急速增加。另外,由于許多應用系統(tǒng)都是各自管理自己的用戶,使得同一用戶在使用上網(wǎng)、收郵件,選課和網(wǎng)上學習等不同應用系統(tǒng)時不得不使用不同的用戶名和密碼。這給用戶造成很大的麻煩,為解決這一難題,很多高校給出了各種不同的解決方案,但大多都有一定的局限性。因此,建立一個統(tǒng)一認證系統(tǒng),對網(wǎng)絡用戶實行統(tǒng)一管理、統(tǒng)一認證和統(tǒng)一授權是校園網(wǎng)信息安全體系建設中的一個重要舉措。
　　L

2、DAP(輕量級目錄訪問協(xié)議)是IETF制訂的一個開放的、可擴展的網(wǎng)絡協(xié)議,基于TCP/IP協(xié)議簇的LDAP已成為目錄服務在Internet上的主要實現(xiàn)協(xié)議。運用SAML(安全聲明標記語言)技術,作為認證、授權結果的標準化表示和傳遞,解決各業(yè)務系統(tǒng)間安全信息共享。運用單點登錄技術提供統(tǒng)一認證和集中授權服務。介紹了Portal優(yōu)勢和WEB認證用戶的接入流程,Portal認證無需專門的客戶端工具,用戶只需利用lE瀏覽器即可完成整個認證過程,再