基于虛擬桌面的跨網(wǎng)統(tǒng)一認(rèn)證系統(tǒng)研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，加快了企業(yè)和機(jī)構(gòu)的信息化建設(shè)進(jìn)程，目前各企業(yè)或機(jī)構(gòu)內(nèi)部多個(gè)網(wǎng)絡(luò)間的互操作和數(shù)據(jù)交換成的越來越多，信息共享的需求越來越迫切，這些都需要網(wǎng)絡(luò)整合來實(shí)現(xiàn)，整合的網(wǎng)絡(luò)能夠?yàn)樯鐣?huì)生產(chǎn)生活帶來極大的便利，卻也帶來了新的網(wǎng)絡(luò)安全問題。
　　身份認(rèn)證作為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要機(jī)制之一，本項(xiàng)目利用虛擬桌面系統(tǒng)來整合網(wǎng)絡(luò)的過程中，就必須對用戶訪問虛擬桌面系統(tǒng)進(jìn)行認(rèn)證和授權(quán)，同時(shí)考慮到用戶使用的方便性，采用了統(tǒng)一身份認(rèn)證和單點(diǎn)

2、登錄（SSO）系統(tǒng)，讓已經(jīng)通過虛擬桌面系統(tǒng)認(rèn)證的教學(xué)網(wǎng)用戶，訪問教學(xué)網(wǎng)內(nèi)部的資源時(shí)不需要再次認(rèn)證。另外，虛擬桌面系統(tǒng)還在跨網(wǎng)的過程中采用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。
　　本文以虛擬桌面系統(tǒng)為基礎(chǔ)，使用Kerberos協(xié)議和LDAP目錄服務(wù)相結(jié)合的方式，設(shè)計(jì)了基于虛擬桌面系統(tǒng)的跨網(wǎng)單點(diǎn)登錄和統(tǒng)一身份認(rèn)證系統(tǒng)，具體來說做了以下工作。
　　1、從技術(shù)上論證了兩網(wǎng)整合的可行性；在從多方面對比，選定了兩網(wǎng)整合的技術(shù)路線，并設(shè)計(jì)了基于虛擬桌面系統(tǒng)

3、的跨網(wǎng)統(tǒng)一身份認(rèn)證管理平臺(tái)。
　　2、基于KVM虛擬化平臺(tái)搭建虛擬桌面系統(tǒng)。編寫C/S客戶端登陸虛擬桌面系統(tǒng)，實(shí)現(xiàn)了單點(diǎn)登錄中基于共享密鑰的協(xié)議登錄方案；同時(shí)實(shí)現(xiàn)用戶從互聯(lián)網(wǎng)到教學(xué)網(wǎng)的跨網(wǎng)功能。
　　3、對原有的基于kerberos協(xié)議和LDAP目錄服務(wù)的單點(diǎn)登錄與統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行了改造，實(shí)現(xiàn)了教學(xué)網(wǎng)和虛擬桌面系統(tǒng)的統(tǒng)一用戶管理。同時(shí)，混合運(yùn)用兩種單點(diǎn)登錄模式，綜合運(yùn)用MEAP和VPN等多種技術(shù)，對整個(gè)系統(tǒng)進(jìn)行了加強(qiáng)。<