校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計方案(完整版)
【正文】 對目錄數(shù)據(jù)的讀和寫的權(quán)限，通過支持基于SSL(Secure Socket Layer)的安全機(jī)制完成對明文加密，能提供更安全的保障。用戶使用的應(yīng)用系統(tǒng)越多，所必須記住的用戶ID和用戶密碼就越多，客戶出錯、泄露密碼等直接威脅到系統(tǒng)安全的可能性也就越大。校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn)摘要隨著高校信息化建設(shè)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，很多高校在不同階段開發(fā)出了許多應(yīng)用系統(tǒng)，這些系統(tǒng)可能是跨平臺跨域的，都有其獨立的安全驗證機(jī)制。因此，建立一個統(tǒng)一身份認(rèn)證系統(tǒng)，對網(wǎng)絡(luò)用戶實行統(tǒng)一的管理、認(rèn)證和授權(quán)是校園網(wǎng)建設(shè)中的一個重要內(nèi)容。第四，同步復(fù)制功能，分布在不同地域的兩臺目錄服務(wù)器通過使用“推”、“拉”技術(shù)，使服務(wù)器保持?jǐn)?shù)據(jù)的同步和一致啦’。其次，統(tǒng)一認(rèn)證系統(tǒng)把原來分散的用戶管理集中了起來，各個系統(tǒng)之間依靠相互信賴的關(guān)系來進(jìn)行用戶身份的自動認(rèn)證。加強(qiáng)應(yīng)用安全。2)選擇合適的數(shù)據(jù)目錄的特性決定了其中的數(shù)據(jù)類型——結(jié)構(gòu)化、被搿讀”的頻率高、具有訪問的普遍性，即不止一個應(yīng)用程序需要訪問的數(shù)據(jù)。為此我們也可根據(jù)實際的需要自己定義一些類型，自定義模式不僅能夠恰當(dāng)?shù)拿枋鱿到y(tǒng)的需求，而具有很好的可擴(kuò)展性，當(dāng)需要一個新的屬性或?qū)ο髸r，只要在模式文件中定義相應(yīng)的屬性類型和對象類就行了。因為我們設(shè)計目錄信息樹的宗旨之一就是當(dāng)改變信息樹中的某個信息時，盡量減少對其他部分的影響。2)Application：應(yīng)用系統(tǒng)的信息，如Mail、人事、教務(wù)、OA系統(tǒng)等。認(rèn)證服務(wù)器之間只要通過標(biāo)準(zhǔn)的通訊協(xié)議，互相交換認(rèn)證信息，就能完成更高級別的單點登錄。當(dāng)他訪問應(yīng)用系統(tǒng)4的時候，認(rèn)證服務(wù)器2能夠識別此ticket是由第一個服務(wù)器產(chǎn)生，通過認(rèn)證服務(wù)器之間標(biāo)準(zhǔn)的通訊協(xié)議(例如SAML)來交換認(rèn)證信息，完成SSO的功能。第4章 統(tǒng)一身份認(rèn)證在校園網(wǎng)的應(yīng)用為實現(xiàn)校園網(wǎng)用戶身份的統(tǒng)一認(rèn)證，本系統(tǒng)開發(fā)選用SUN ONE Directory Server5．2 for Linux。而且用戶的管理員在使用時更為方便。3．3 目錄信息樹分析目錄信息樹的根(RoOT)是一個虛根，并沒有實際意義。3．2目錄模
公司管理相關(guān)推薦
鄂ICP備17016276號-1