校園網(wǎng)異構(gòu)系統(tǒng)環(huán)境下統(tǒng)一身份認證的實現(xiàn).pdf

1、本論文是結(jié)合金陵科技學院數(shù)字化校園項目完成的。隨著學校信息化建設的深入，校園網(wǎng)中各種應用系統(tǒng)的不斷增加，每個系統(tǒng)使用的系統(tǒng)平臺和數(shù)據(jù)結(jié)構(gòu)并不相同，但是都帶有自己的用戶管理功能，并且它們互相不能連通和共享，給信息系統(tǒng)的整合帶來了很大的負擔。 本文針對上述問題，設計了金陵科技學院統(tǒng)一身份認證系統(tǒng)，提出了一個基于LDAP和Web Services的統(tǒng)一認證實現(xiàn)框架，利用目錄技術(shù)實現(xiàn)了校園網(wǎng)異構(gòu)系統(tǒng)環(huán)境下對網(wǎng)絡用戶和網(wǎng)絡應用的統(tǒng)一管理，利

2、用SOAP將認證服務封裝為一個Web Services，使應用系統(tǒng)可以方便的實現(xiàn)遠程調(diào)用。 系統(tǒng)的各個層次相對獨立，保證了系統(tǒng)的松散耦合。采用統(tǒng)一身份認證系統(tǒng)減少了原有分散認證的數(shù)據(jù)不一致性，對應用系統(tǒng)訪問權(quán)限進行統(tǒng)一控制。為用戶提供了單點登錄全網(wǎng)訪問的運行模式，也給管理員對所有用戶訪問控制管理帶來極大便利，提高了認證和授權(quán)效率。由于集中管理用戶信息，不僅節(jié)省了原有應用系統(tǒng)的用戶信息數(shù)據(jù)庫資源，提高了信息共享度，而且兼容原有應用