畢業(yè)設(shè)計校園統(tǒng)一身份認證-資料下載頁
2025-08-04 17:44本頁面
【正文】 式：從組織的屬性派生的(例如，C=，o=edu)，或者從組織的DNS域組件派生的DN(例如，DC，DCedu)。樹根下有三類信息；1)People：存儲用戶和帳號信息，分為三類角色：Teachers，Students和Others，每一類角色可以根據(jù)需要進一步細化。2)Application：應(yīng)用系統(tǒng)的信息，如Mail、人事、教務(wù)、OA系統(tǒng)等。3)Services：需要發(fā)布為Web服務(wù)的應(yīng)用。第4章 統(tǒng)一身份認證在校園網(wǎng)的應(yīng)用為實現(xiàn)校園網(wǎng)用戶身份的統(tǒng)一認證，本系統(tǒng)開發(fā)選用SUN ONE Directory Server5．2 for Linux。它是一個開放源代碼項目，實現(xiàn)了對LDAP v3的支持，支持SSL連接，支持密碼認證、Kerberos和SASL身份認證機制，支持ACL訪問控制，支持多種后臺數(shù)據(jù)庫。開發(fā)環(huán)境為Sun ONE Smdio 5．2。采用B／S結(jié)構(gòu)，使用JDKl．5的開發(fā)環(huán)境，對用戶管理系統(tǒng)進行開發(fā)，SUN ONE Directory Server5．2作為身份存儲庫，用Syb∞e 10 for Solaris作為輔助數(shù)據(jù)庫，用JOSSO作模型，開發(fā)單點登錄系統(tǒng)。如圖3所示。統(tǒng)一的認證系統(tǒng)并非意味著只存在單個的認證服務(wù)器，整個系統(tǒng)可以擁有兩個以上的認證服務(wù)器，這些服務(wù)器甚至可以是不同的產(chǎn)品。認證服務(wù)器之間只要通過標(biāo)準(zhǔn)的通訊協(xié)議，互相交換認證信息，就能完成更高級別的單點登錄。如圖4所示，當(dāng)用戶在訪問應(yīng)用系統(tǒng)l時，由第一個認證服務(wù)器進行認證后，得到由此服務(wù)器產(chǎn)生的ticket。當(dāng)他訪問應(yīng)用系統(tǒng)4的時候，認證服務(wù)器2能夠識別此ticket是由第一個服務(wù)器產(chǎn)生，通過認證服務(wù)器之間標(biāo)準(zhǔn)的通訊協(xié)議(例如SAML)來交換認證信息，完成SSO的功能。結(jié)語目前，LDAP已應(yīng)用在很多校園網(wǎng)絡(luò)用戶管理系統(tǒng)中，將LDAP目錄服務(wù)的特點引入到校園網(wǎng)統(tǒng)一身份認證中，便于用戶登錄校園網(wǎng)絡(luò)系統(tǒng)，幫助管理員維護系統(tǒng)。隨著校園網(wǎng)的各種應(yīng)用不斷涌現(xiàn)和進一步發(fā)展，基于LDAP的校園網(wǎng)統(tǒng)一身份認證系統(tǒng)會有很好的發(fā)展前景，是未來實現(xiàn)數(shù)字化校園的基礎(chǔ)。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1