校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)方案-文庫吧
2025-04-25 12:18 本頁面
【正文】 系統(tǒng)安全架構(gòu)、應(yīng)用程序與其他網(wǎng)絡(luò)服務(wù)所構(gòu)成的分布式計(jì)算環(huán)境的中心點(diǎn)，也是大型分布式運(yùn)算環(huán)境中的最重要的元件，而它的實(shí)現(xiàn)會(huì)為我們所熟知的網(wǎng)絡(luò)運(yùn)算模式帶來根本的改變。LDAP最大的優(yōu)勢是：它是跨平臺(tái)的和標(biāo)準(zhǔn)的協(xié)議，因此應(yīng)用程序就不用為LDAP目錄放在什么樣的服務(wù)器上操心了。它可以應(yīng)用在任何計(jì)算機(jī)平臺(tái)上，很容易獲得，而且它也很容易定制應(yīng)用程序?yàn)樗由螸DAP的支持。其次，它有優(yōu)秀的檢索性能，LDAP在處理大量用戶并發(fā)檢索訪問問題上優(yōu)勢明顯，具有比關(guān)系數(shù)據(jù)庫系統(tǒng)更快的響應(yīng)速度。第三，它有完善的安全機(jī)制，LDAP通過訪問控制列表ACL設(shè)置對(duì)目錄數(shù)據(jù)的讀和寫的權(quán)限，通過支持基于SSL(Secure Socket Layer)的安全機(jī)制完成對(duì)明文加密，能提供更安全的保障。第四，同步復(fù)制功能，分布在不同地域的兩臺(tái)目錄服務(wù)器通過使用“推”、“拉”技術(shù)，使服務(wù)器保持?jǐn)?shù)據(jù)的同步和一致啦’。由于LDAP卓越的檢索性能和跨平臺(tái)支持的特性正符合統(tǒng)一認(rèn)證系統(tǒng)中大量用戶口令的存儲(chǔ)和管理的要求，因此，在統(tǒng)一認(rèn)證系統(tǒng)的設(shè)計(jì)中，目錄服務(wù)數(shù)據(jù)庫是整個(gè)統(tǒng)一認(rèn)證系統(tǒng)的基礎(chǔ)。采用標(biāo)準(zhǔn)的LDAP目錄服務(wù)數(shù)據(jù)庫，通過LDAP目錄服務(wù)將用戶和應(yīng)用系統(tǒng)的信息以層次結(jié)構(gòu)、面向?qū)ο蟮臄?shù)據(jù)庫的方式加以集中和管理，保證了數(shù)據(jù)的一致性和完整性，為各類應(yīng)用系統(tǒng)提供用戶信息的共享和使用。第2章 校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)在建立基于LDAP統(tǒng)一身份認(rèn)證系統(tǒng)的過程中，既要方便新建立的系統(tǒng)使用統(tǒng)一身份認(rèn)證子系統(tǒng)，又要照顧原來建立的老系統(tǒng)，使原有系統(tǒng)做盡可能小的變動(dòng)就可以使用統(tǒng)一身份認(rèn)證子系統(tǒng)，最大限度實(shí)現(xiàn)數(shù)據(jù)整合。統(tǒng)一認(rèn)證系統(tǒng)設(shè)計(jì)的核心思想是用目錄服務(wù)數(shù)據(jù)庫集中存儲(chǔ)用戶的信息和各個(gè)應(yīng)用系統(tǒng)的信息，實(shí)現(xiàn)對(duì)用戶的集中管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)，以及實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)的訪問控制。統(tǒng)一身份認(rèn)證系統(tǒng)的體系結(jié)構(gòu)如圖l所示。統(tǒng)一認(rèn)證系統(tǒng)首先從根本上不再使用簡單的基于用戶名和密碼的身份認(rèn)證機(jī)制，而是采用結(jié)合了密碼學(xué)技術(shù)的新的身份認(rèn)證機(jī)制。新的身份認(rèn)證機(jī)制可以大大提高系統(tǒng)的安全性，同時(shí)也可以保證用戶的電子身份標(biāo)識(shí)能安全、高效地在網(wǎng)絡(luò)中傳輸。其次，統(tǒng)一認(rèn)證系統(tǒng)把原來分散
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1