基于移動驗證的統(tǒng)一身份認證的研究與應用.pdf

1、目前，隨著信息化教學方式和管理方式在高校的日益普及，該種信息化管理模式所帶來的便捷、高效使得高校加快了業(yè)務系統(tǒng)的建設步伐，但是在用戶使用人數逐漸增多、各種子系統(tǒng)數目增長的情況下，單獨子系統(tǒng)的運行方式目前已然沒有辦法承載高校各項業(yè)務，這就驅使在現(xiàn)代信息技術的基礎上各高校將繁多的業(yè)務向一體化管理集成，因此完成數字化校園任務的第一步就是需要實現(xiàn)統(tǒng)一身份認證系統(tǒng)。目前已有多個高校建立了統(tǒng)一身份認證系統(tǒng)，用戶僅需使用一個有效賬號即可訪問高校中具有

2、相應權限的不同業(yè)務系統(tǒng)，這大大的提升了用戶的訪問效率，同時也有效的提升了高校業(yè)務系統(tǒng)的工作效率。
　　同時，在建立統(tǒng)一身份認證系統(tǒng)的基礎之上，需要全面的考量該模式下的系統(tǒng)安全問題，所有的業(yè)務系統(tǒng)均可通過一個有效賬號進行訪問，在該賬號被盜的情況之下，用戶的相關業(yè)務數據安全問題無法得到有效的保障，目前市場采用較為安全可靠的移動驗證的方式來規(guī)避該安全風險。二維碼的主要作用就是對信息進行集中存儲，它的特點在于可靠的存儲大量信息，因此作為自

3、動識別信息載體，二維碼是最為可靠的實現(xiàn)方式。
　　本文對統(tǒng)一身份認證系統(tǒng)進行分析和研究，進而得到一種可靠性高、適用性強的系統(tǒng)設計方案。首先，對實現(xiàn)方案中的主要技術進行研究，詳細闡述身份認證的實現(xiàn)機制，分析 LDAP目錄、SSL技術、單點登陸技術和二維碼信息存儲技術，重點研究統(tǒng)一身份認證系統(tǒng)的實現(xiàn)機制。其次，根據高校的需求設計出適合高校的統(tǒng)一身份認證系統(tǒng)，尋找出可靠的方式將該系統(tǒng)與二維碼信息存儲有效結合，解決該系統(tǒng)中存在的賬戶安全問