校園網(wǎng)統(tǒng)一身份認證系統(tǒng)的設計方案(編輯修改稿)
2025-06-06 12:18 本頁面
【文章內(nèi)容簡介】 的用戶管理集中了起來，各個系統(tǒng)之間依靠相互信賴的關系來進行用戶身份的自動認證。用戶的帳號信息是集中保存和管理的，管理員只需要在統(tǒng)一的用戶信息數(shù)據(jù)庫中添加或刪除用戶帳號，不必在多個系統(tǒng)中分別設置用戶信息數(shù)據(jù)庫。通過分析系統(tǒng)的體系結構，該系統(tǒng)的設計實現(xiàn)了用戶的集中管理、獨立應用系統(tǒng)的集成、統(tǒng)一授權和單點登錄。下面對該系統(tǒng)所具有的一些特點進行分析：1)支持Web方式認證，提供單點登錄服務功能。本系統(tǒng)提供了一個與其他系統(tǒng)相融合的框架，將各自獨立開發(fā)的應用系統(tǒng)通過應用系統(tǒng)注冊通用接口集成起來，方便獨立系統(tǒng)用戶與認證系統(tǒng)用戶映射。2)提供基于LDAP開放標準的統(tǒng)一用戶管理功能，并具有將多種異構數(shù)據(jù)源整合到目錄的功能，易于系統(tǒng)維護和降低管理成本。這種方案結合基于角色的訪問控制，實現(xiàn)了用戶與系統(tǒng)的分離，保證了服務器的安全。3)支持基于改進Kerberos認證機制。加強應用安全。放棄Kerberos協(xié)議采用的加密算法AES，采用基于橢圓曲線上離散對數(shù)計算問題的ECC算法，改進了原Kerberos協(xié)議p。1存在的部分缺陷，使系統(tǒng)運行更加安全。改進的Kerberos協(xié)議保密強度更高，密鑰產(chǎn)生、分配和管理更加方便，能夠防止口令猜測攻擊和重放攻擊，驗證過程更安全、真實和更可靠。由于新的驗證協(xié)議不再需要用戶輸入登錄應用系統(tǒng)的口令，可實現(xiàn)多業(yè)務模式下的單點登錄。第3章LDAP協(xié)議與數(shù)據(jù)模型分析3．1 目錄數(shù)據(jù)選擇設計目錄中存儲的數(shù)據(jù)是目錄信息庫設計中最重要的一步，也是最耗費時間的一項工作。目錄數(shù)據(jù)的選擇耍遵循以下的一些原則：1)要根據(jù)目錄服務種類收集所需的數(shù)據(jù)確定有哪些基于目錄的應用程序及它們所需要的數(shù)據(jù)。例如，本系統(tǒng)要提供查詢服務，就需要查詢服務確定學生、老師、部門組織等的具體信息。2)選擇合適的數(shù)據(jù)目錄的特性決定了其中的數(shù)據(jù)類型——結構化、被搿讀”的頻率高、具有訪問的普遍性，即不止一個應用程序需要訪問的數(shù)據(jù)。3)調(diào)查數(shù)據(jù)的來源、所有者，對已存在的數(shù)據(jù)確定將其導入目錄的策略。3．2目錄模式分析模式設計是將我們所選擇的數(shù)據(jù)結構化的一個步驟。模式定義了各種屬性類型和對象類型。當
公司管理相關推薦
鄂ICP備17016276號-1