校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)安全分析與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，校園網(wǎng)內(nèi)各種應(yīng)用系統(tǒng)不斷擴(kuò)展和延伸，服務(wù)種類日益增多，校內(nèi)各部門所開(kāi)發(fā)的應(yīng)用系統(tǒng)也越來(lái)越多、越來(lái)越龐大。目前大多數(shù)應(yīng)用系統(tǒng)都有自己獨(dú)立的用戶管理與認(rèn)證模塊，用戶如果要登陸多個(gè)系統(tǒng)，不僅要面對(duì)多個(gè)登陸界面，而且可能還要記憶不同的用戶名和口令。由于各個(gè)系統(tǒng)都是主要從其本身的安全要求出發(fā)來(lái)為用戶提供認(rèn)證功能，而沒(méi)有從整個(gè)學(xué)校的總體安全角度出發(fā)來(lái)考慮問(wèn)題，所以各個(gè)系統(tǒng)之間存在著較大的安全隱患，同時(shí)每個(gè)系統(tǒng)都有類似的認(rèn)證模

2、塊，其重復(fù)開(kāi)發(fā)的代價(jià)也比較大。隨著用戶登陸系統(tǒng)的增多，出錯(cuò)概率會(huì)增加，安全性也會(huì)相應(yīng)降低。 本文根據(jù)廈門理工學(xué)院的信息化建設(shè)，提出一套建設(shè)廈門理工學(xué)院校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)，并結(jié)合應(yīng)用系統(tǒng)集成中所面對(duì)的問(wèn)題，對(duì)統(tǒng)一身份認(rèn)證的體系結(jié)構(gòu)進(jìn)行了較為深入的探討和研究，并重點(diǎn)對(duì)系統(tǒng)安全進(jìn)行分析，進(jìn)而對(duì)統(tǒng)一身份認(rèn)證的認(rèn)證技術(shù)、單點(diǎn)登陸等進(jìn)行了詳細(xì)討論。針對(duì)學(xué)校校園網(wǎng)應(yīng)用服務(wù)多、地點(diǎn)分布范圍廣、跨越不同的開(kāi)發(fā)平臺(tái)、使用多種語(yǔ)言實(shí)現(xiàn)的特點(diǎn)，設(shè)計(jì)