高校數(shù)字化校園統(tǒng)一身份認證技術研究.pdf

1、隨著高校信息化的迅猛發(fā)展，數(shù)字化校園建設相繼進入各高校的規(guī)劃。數(shù)字化校園建設涵蓋的面很廣，基本包括了學校信息化建設的各方面，從網(wǎng)絡基礎設施，到教學資源，以及各個業(yè)務系統(tǒng)，都需要進行集成，以達到“數(shù)據(jù)集中、設備集群、應用集成”的信息共享效果，避免重復建設。為實現(xiàn)應用集成的目標，首先要實現(xiàn)的就是各應用系統(tǒng)的統(tǒng)一入口和統(tǒng)一用戶名、密碼，這就提出了統(tǒng)一身份認證系統(tǒng)建設的需求。
　　 本文對國內外高校數(shù)字化校園的發(fā)展以及統(tǒng)一身份認證技術的

2、研究作了詳細的分析，指出了統(tǒng)一身份認證作為數(shù)字化校園建設中的三大軟件平臺之一的重要地位。論文對統(tǒng)一身份認證的相關技術進行了仔細分析，并分析了統(tǒng)一身份認證與單點登錄以及授權的關系。結合第三軍醫(yī)大學數(shù)字化校園建設的總體情況，以及對統(tǒng)一身份認證的需求，根據(jù)實際需要，設計并實現(xiàn)了一套基于SOA架構，使用LDAP技術的統(tǒng)一身份認證系統(tǒng)。該系統(tǒng)為全校的各項應用提供統(tǒng)一身份認證服務。各應用系統(tǒng)既可以直接訪問認證服務，也可以通過Webservice調用

3、的方式來實現(xiàn)認證服務。系統(tǒng)還通過YALE CAS提供了單點登錄服務，實現(xiàn)了用戶通過一個界面，進行一次登陸即可訪問所有應用系統(tǒng)的目標。
　　 本文對統(tǒng)一身份認證系統(tǒng)實現(xiàn)中采用的具體技術，關鍵問題作了詳細的描述。文章還針對不同應用的實際情況，提供了不同的調用方法和不同的授權控制辦法，并充分考慮了系統(tǒng)的安全性問題。最后通過實際展示，證明了所采用的方案和技術是可行的。
　　 在傳統(tǒng)的校園網(wǎng)建設中各應用系統(tǒng)是孤立設計的，身份認證的