高校信息化建設過程中基于統(tǒng)一身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、在國家大力推進高校信息化辦公的號召之下，經(jīng)過多年的信息化建設，許多高校都建立了自己的業(yè)務應用系統(tǒng)，高校信息化建設頗具規(guī)模，但包括高校門戶、郵件系統(tǒng)、辦公自動化系統(tǒng)、學生學籍管理系統(tǒng)以及專業(yè)業(yè)務應用系統(tǒng)在內(nèi)的眾多系統(tǒng)都擁有一套獨立的身份管理系統(tǒng)。隨著應用系統(tǒng)建設的擴大和高校業(yè)務管理流程的復雜，往往造成了不同系統(tǒng)的管理人員數(shù)字身份信息不一致，這為高校的信息化管理工作帶來了眾多不便，降低了高校管理部門的辦公效率，加大了系統(tǒng)集成和級聯(lián)的難度，增

2、加了高校進行信息化管理的運營成本。目前，高校信息化建設過程中的身份認證模式存在一定的問題，在本系統(tǒng)以前，某些高校已經(jīng)存在跟用戶認證相關(guān)的用戶權(quán)限管理系統(tǒng)，但是由于身份與權(quán)限結(jié)合在一起，舊系統(tǒng)的身份管理模塊與權(quán)限管理模塊耦合度太高，身份管理與權(quán)限管理結(jié)合緊密，由此導致了外部應用系統(tǒng)不能方便高效的使用身份數(shù)據(jù)，同時也使得權(quán)限管理變得復雜難用;身份管理系統(tǒng)對外提供的接口單一，只能訪問數(shù)據(jù)庫或者WebService，雖然能滿足應用系統(tǒng)對身份數(shù)據(jù)

3、的需求，不利于程序的擴展。為了解決高校信息化管理人員的身份信息孤島，實現(xiàn)信息資源無縫整合和共享，高校統(tǒng)一身份認證管理系統(tǒng)已成為信息化高校基礎平臺的重要組成部分，高校信息化建設過程中統(tǒng)一身份認證系統(tǒng)正是解決以上問題的基礎平臺。
　　身份認證管理系統(tǒng)可以進行獨立部署或者集成部署。該系統(tǒng)通過對多個業(yè)務系統(tǒng)分散的高校管理人員數(shù)字身份進行整合，為不同的業(yè)務系統(tǒng)提供標準身份信息讀取和查詢方式，統(tǒng)一化管理數(shù)字身份，統(tǒng)一高校管理部門內(nèi)部身份安全策

4、略和審計管理，為應用系統(tǒng)提供標準接口和服務，實現(xiàn)統(tǒng)一、安全、靈活和可擴展的高校管理人員身份認證管理系統(tǒng)。
　　系統(tǒng)采用MVC(ModelViewController)框架進行設計，采用B/S的設計模式，使得高校信息系統(tǒng)的管理人員可以通過WEB的形式進行系統(tǒng)的訪問，并進行身份認證系統(tǒng)的各項業(yè)務操作。該論文主要介紹了該高校信息化建設過程中基于統(tǒng)一身份認證系統(tǒng)的設計和實現(xiàn)的過程，首先介紹了系統(tǒng)開發(fā)的背景和國內(nèi)外的研究現(xiàn)狀，明確了進行該系

5、統(tǒng)開發(fā)的理論基礎和實際意義。介紹了論文的主要工作和組織結(jié)構(gòu)情況，為論文的讀者提供了方便。針對身份認證業(yè)務進行了詳細的需求獲取與分析，并據(jù)此進行了系統(tǒng)功能模塊的劃分，針對系統(tǒng)功能的劃分進行了各個功能模塊詳細設計的介紹，最后結(jié)合系統(tǒng)功能的系統(tǒng)界面和核心代碼，進行了各個功能實現(xiàn)過程的介紹。
　　在完成該系統(tǒng)的開發(fā)后，我們針對系統(tǒng)各個功能模塊的核心子功能進行了嚴格的功能測試。測試結(jié)果表明各個功能模塊運行正常，滿足了高校身份認證系統(tǒng)的日常需