【正文】 本的客戶端安裝相對(duì)簡(jiǎn)單， 這樣 可以通過客戶端連接對(duì)目錄服務(wù)進(jìn)行操作。 本文 除了下載了針對(duì) Solaris 版本的目錄安裝文件，同時(shí)下載了基于 Windows 版本的安裝文件， Solaris 版本安裝在服務(wù)器端， 通過在 Windows 系統(tǒng)下安裝 Sun One 目錄客戶端，可以遠(yuǎn)程調(diào)用服務(wù)器端，如同在服務(wù)器端操作。 目錄節(jié)點(diǎn) 含義 注釋 UID 用戶名 英文字母或數(shù)字注冊(cè) UserPassword 密碼 SSHA 加密 CN 姓名 SN 學(xué)號(hào) /職工號(hào) GivenName 身份證號(hào) Mail 郵件 用于找回密碼 DisplayName 昵稱 OU 類別 Student/Teacher 3 系統(tǒng)的設(shè)計(jì) 10 本 文 系統(tǒng)的 Sun One Directory Server 安裝在 Sun 的 280R Sparc 服務(wù)器的 操作系統(tǒng)上，從服務(wù)器選擇、操作系統(tǒng)選擇、目錄存儲(chǔ)軟件選擇完全采用 Sun 公司的產(chǎn)品，在系統(tǒng)穩(wěn)定性，安全性，可靠性上都得到了最大限度的保障。 Sun One Directory Server 目錄在節(jié)點(diǎn)上的設(shè)置有個(gè)很大的優(yōu)點(diǎn)，默認(rèn)情況下，目錄本身就定義了 100 多個(gè)節(jié)點(diǎn)， 可以 根據(jù)自己的需要隨意擴(kuò)充，本 文 就采用了使用 SN 表示學(xué)號(hào)， GiverName 表示身份證號(hào)，這樣就可以根據(jù)用戶對(duì)目錄節(jié)點(diǎn)的需要，適當(dāng)?shù)倪M(jìn)行增加節(jié)點(diǎn)數(shù)量，以此滿足了用戶對(duì)系統(tǒng)擴(kuò)充的需要。先開發(fā)存儲(chǔ)，再開發(fā)應(yīng)用。而新的目錄將以信息為基礎(chǔ)。 華中科技大學(xué)碩士學(xué)位論文 9 為了使目錄服務(wù)能夠更加可靠更加靈活的完成用戶認(rèn)證信息的存儲(chǔ)任務(wù)，必須重新設(shè)計(jì)目錄的結(jié)構(gòu)。 (3) 商業(yè) UNIX 系列平臺(tái) Sun Solaris 8 以上版本 Sun Open Network Environment Directory Server 及其周邊產(chǎn)品 性能優(yōu)越，穩(wěn)定性高，適合企業(yè)級(jí)服務(wù) 本 文中的 系統(tǒng)完成之后將用于校園網(wǎng)用戶注冊(cè)信息的存儲(chǔ)，需要在安全性、穩(wěn)定性、可靠性等各方面提出更高要求，綜合考慮之后， 本文 選擇第三種方案。 (2) GNU/Linux 平臺(tái) Redhat Linux,或 Fodora core Redhat Linux 帶有 OpenLDAP 安裝軟件包 OpenLDAP 開放源代碼，易于理解系統(tǒng)架構(gòu)技術(shù)細(xì)節(jié)，也能在社區(qū)及時(shí)同核心開發(fā)人員取得聯(lián)系。 在起初 選擇用戶注冊(cè)信息存儲(chǔ)方式時(shí)，對(duì)比過目錄存儲(chǔ)和關(guān)系型數(shù)據(jù)庫(kù)存儲(chǔ)的優(yōu)缺點(diǎn)，總結(jié) LDAP 目錄存儲(chǔ)在如下方面具有更好優(yōu)勢(shì)： ◇ 大量需要頻繁讀取但修改較少的數(shù)據(jù)管理方面 ◇ 分層次系統(tǒng)地存儲(chǔ)信息方面 ◇ 信息管理與信息檢索的集中化 ◇ 采用樹狀結(jié)構(gòu)，非常方便的可擴(kuò)展性 ◇ 采用跨平臺(tái)標(biāo)準(zhǔn)協(xié)議，適用于各種系統(tǒng)平臺(tái) 結(jié)合如上優(yōu)點(diǎn)， 本文 決定采用目錄結(jié)構(gòu)存儲(chǔ)用戶注冊(cè)信息，提出如下三種解決方案： (1) Windows 平臺(tái) 需求： Windows 2020 sever 或以上的服務(wù)器版本 Active Directory 是 Windows 2020 server 及其更高版本的集成服務(wù)，大部分的 Win Server 服務(wù)如 DNS,授權(quán)服務(wù)，組策略，分布式文件系統(tǒng)，集群服務(wù)器，遠(yuǎn)程安裝等。因此對(duì)用戶直接訪問和基于 LDAP 的應(yīng)用開發(fā)都是有標(biāo)準(zhǔn)規(guī)范的。 3 系統(tǒng)的設(shè)計(jì) 8 LDAP 協(xié)議既是跨平臺(tái)的也是基于標(biāo)準(zhǔn)的、互聯(lián)網(wǎng)上的各種應(yīng)用無論是運(yùn) 行在 Unix或 Windows 下，都可以通過 TCP/IP 訪問 LDAP Server 上的目錄服務(wù)信息，無論什么服務(wù)器操作系統(tǒng)、文件系統(tǒng)或平臺(tái)對(duì)于客戶機(jī)都是無關(guān)緊要的。相反，在對(duì)目錄的操作請(qǐng)求中，查找請(qǐng)求的頻率要遠(yuǎn)高于更新請(qǐng)求頻率，因此目錄一般都被設(shè)計(jì)為針對(duì)查找進(jìn)行優(yōu)化，以大量存儲(chǔ)相對(duì)靜態(tài)的數(shù)據(jù)。 目錄采用樹狀的層次模型，是目錄中存儲(chǔ)的對(duì)象信息在用戶面前表現(xiàn)為一個(gè)有序的整體，在一定程度上簡(jiǎn)化了網(wǎng)絡(luò)信息和資源的集中管理。 LDAP 中目錄由條目（ entry）組成，條目相當(dāng)于關(guān)系數(shù)據(jù)庫(kù)中表的記錄；條目是具有區(qū)別名 DN（ Distinguised Name）的屬性（ Attribute）集合。 認(rèn)證信息存儲(chǔ)模塊的主要任務(wù)：目錄結(jié)構(gòu)規(guī)劃、 Sun One Directory Server 目錄存儲(chǔ)、批量 /單個(gè)用戶管理。 下面將根據(jù)針對(duì)各個(gè)模塊的具體實(shí)現(xiàn)，總結(jié)如下： 認(rèn)證信息存儲(chǔ)模塊 本 文 系統(tǒng)中用戶注冊(cè)信息的存儲(chǔ)是通過基于 LDAP 協(xié)議目錄服 務(wù)的 Sun One Directory Server 的目錄存儲(chǔ)，采用基于 LDAP 協(xié)議的規(guī)劃設(shè)計(jì)，繼承了 Solaris 操作系統(tǒng)的安全可靠，桌面化批量管理等一系列優(yōu)點(diǎn)。 應(yīng)用系統(tǒng)調(diào)用認(rèn)證信息 是通過調(diào)用接口程序來實(shí)現(xiàn)的，當(dāng)用戶在采用了統(tǒng)一身份認(rèn)證的應(yīng)用系統(tǒng)登陸時(shí)，應(yīng)用系統(tǒng)首先調(diào)用 Web Services 程序，將輸入的用戶名和密碼通過Web Services 調(diào)用接口類庫(kù)傳輸?shù)接脩粽J(rèn)證信息模塊中進(jìn)行驗(yàn)證，然后同樣的途徑反饋給應(yīng)用系統(tǒng)一個(gè) true 或者 false，從而完成應(yīng)用系統(tǒng)用戶驗(yàn)證。 用戶自助管理模塊 用戶自助管理模塊采用微軟的 Visual Studio 開發(fā)，基于 C的 技術(shù)，需要提供支持 .Net Framework 及 的 Web 環(huán)境。 調(diào)用接口程序模塊中，采用 Web Services 技術(shù)，實(shí)現(xiàn)跨平臺(tái)、跨系統(tǒng)、簡(jiǎn)捷、安全的調(diào)用模式，其中應(yīng)用系統(tǒng)調(diào)用存儲(chǔ)流程圖，如圖 所示： 圖 應(yīng)用系統(tǒng)調(diào)用存儲(chǔ)流程圖 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng) Web Services 調(diào)用 LdapClassess 類庫(kù) 用戶認(rèn)證信息存儲(chǔ) dc=zzti,dc=edu,dc= =people =groups =departments =services 2 系統(tǒng)設(shè)計(jì)方案的研究 6 用戶自助管理模塊中，采用基于 Web 的方式，實(shí)現(xiàn)用戶對(duì)于個(gè)人信息的自主管理，其中用戶驗(yàn)證 信息 流程圖，如圖 所示： 圖 用戶在采用統(tǒng)一身份認(rèn)證架構(gòu)的應(yīng)用系統(tǒng)中注冊(cè)流程圖 運(yùn)行環(huán)境 本 文 系統(tǒng)共分為三個(gè)模塊，其中各自的運(yùn)行環(huán)境要求如下： 認(rèn)證信息存儲(chǔ)模塊： 因?yàn)樵撃K中認(rèn)證信息的存儲(chǔ)采用的是基于 LDAP 的 Sun One Directory Server 服務(wù)，該 服務(wù)提供 有 Windows 版本和 Solaris 版本的安裝程序，考慮到系統(tǒng)的穩(wěn)定性和安全性因素，建議運(yùn)行環(huán)境采用基于 Solaris 操作系統(tǒng)下的 Sun One Directory Server 服務(wù)器。 departments 用于存儲(chǔ)學(xué)院各級(jí)各部門的信息。 groups 目錄用于分組管理各種資料。 系統(tǒng)的體系結(jié)構(gòu) 根據(jù)上述研究分析， 本文 將高校統(tǒng)一身份認(rèn)證系統(tǒng)分為三個(gè)模塊，如圖 所示： 圖 統(tǒng)一身份認(rèn)證系統(tǒng)結(jié)構(gòu)圖 從 上 圖可以看出該系統(tǒng)共分為三個(gè)模塊： (1)認(rèn)證信息存儲(chǔ)模塊 此模塊主要完成用戶認(rèn)證信息的存儲(chǔ)，存儲(chǔ)信息的備份 /恢復(fù)，批量管理注冊(cè)用戶帳號(hào)，單個(gè)管理用戶信息； (2)調(diào)用接口程序模塊 目錄存儲(chǔ)用戶認(rèn)證信息 數(shù)據(jù)庫(kù)存儲(chǔ)真實(shí)驗(yàn)證信息 用戶管理系統(tǒng) Web Services 調(diào)用接口程序 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng) C/S 導(dǎo)入導(dǎo)出 目錄管理平臺(tái) 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng) 華中科技大學(xué)碩士學(xué)位論文 5 此模塊主要完成對(duì)用戶認(rèn)證信息和用戶驗(yàn)證信息的調(diào)用，實(shí)現(xiàn)應(yīng)用程序?qū)δ夸洿鎯?chǔ)的調(diào)用、訪問、管理等功能； (3)用戶自助管理模塊 此模塊主要完成用戶自助管理，實(shí)現(xiàn)注冊(cè)信息管理，密碼維護(hù)，忘記密碼找回等功能。 本 文 系統(tǒng)采用 Web Services 服務(wù)向應(yīng)用系統(tǒng)提供統(tǒng)一身份認(rèn)證服務(wù)。 將存儲(chǔ)歸為統(tǒng)一之后， 該系統(tǒng)包含 了用戶基本信息導(dǎo)入導(dǎo)出程序、 用戶自助管理系統(tǒng)、配置文件管理軟件等相關(guān)系統(tǒng)，實(shí)現(xiàn)了身份信息的 統(tǒng)一管理。目錄被優(yōu)化為針對(duì)大量的查找或者搜索操作 進(jìn)行快速響應(yīng)的 存儲(chǔ)。 2 系統(tǒng)設(shè)計(jì)方案的研究 4 (1) 身份信息的統(tǒng)一存儲(chǔ)，需要在容量、效率、可靠性、安全性等各方面都有很高的保障， 本文系統(tǒng) 采用 LDAP 目錄服務(wù)來存儲(chǔ)用戶認(rèn)證信息。 因此，為了滿足 “數(shù)字化校園 ”建設(shè)的需要，校園網(wǎng)內(nèi)各種應(yīng)用系統(tǒng)應(yīng)該采用統(tǒng) 一的用戶認(rèn)證信息存儲(chǔ)，統(tǒng)一的身份認(rèn)證接口，并在此基礎(chǔ)上，將各自分立的應(yīng)用系統(tǒng)的驗(yàn)證信息統(tǒng)一起來，實(shí)現(xiàn)用戶統(tǒng)一管理、認(rèn)證和授權(quán)，這種集成的系統(tǒng)就是 校園網(wǎng)用戶 統(tǒng)一身份認(rèn)證 管理 系統(tǒng)。因此用戶不得不記憶 不同應(yīng)用系統(tǒng)的用戶登錄信息。 圖 目前校園 網(wǎng) 應(yīng)用系統(tǒng)單獨(dú)、各自進(jìn)行身份認(rèn)證狀況 從上圖可 以看到， “數(shù)字化校園 ”中的應(yīng)用系統(tǒng)會(huì)隨著時(shí)間的推移而逐漸增多，而這種各個(gè)應(yīng)用系統(tǒng) 用戶認(rèn)證 各自獨(dú)立的情況已經(jīng)給用戶帶來了諸多不便。 “數(shù)字化校園 ”是個(gè)系統(tǒng)工程，較完整的 “數(shù)字化校園 ”將包括諸如電子郵件、視頻點(diǎn)播、社區(qū)服務(wù)、校務(wù)系統(tǒng)等應(yīng)用系統(tǒng)。 華中科技大學(xué)碩士學(xué)位論文 3 2 系統(tǒng)設(shè)計(jì)方案的研 究 系統(tǒng)的特點(diǎn)與性能要求 在現(xiàn)實(shí)校園中，每一個(gè)成員都有一個(gè)固定的身份，用戶的身份決定了用戶在校園空間所享有的權(quán)限。 本文系統(tǒng) 研究的內(nèi)容主要包括如下三個(gè)方面： (1)身份信息的統(tǒng) 一存儲(chǔ)，需要在容量、效率、可靠性、安全性等各方面都有很高的保障； (2)身份信息的便捷調(diào)用，需要提供方便的調(diào)用機(jī)制，提供通用性強(qiáng)，廣泛適用的接口程序，而且安全、可靠、高效。 1 緒 言 2 主要研究?jī)?nèi)容 本文 系統(tǒng) 是一個(gè)集中的用戶認(rèn)證管理系統(tǒng)，可管理和分發(fā)用戶權(quán)限和身份，為不同的應(yīng)用系統(tǒng)提供用戶和權(quán)限管理服務(wù)； 本文 系統(tǒng)采用統(tǒng)一的注冊(cè)驗(yàn)證機(jī)制，確保用戶注冊(cè)的真實(shí)身份；將用戶信息資源統(tǒng)一保存到認(rèn)證服務(wù) 器中，保證了信息資源的安全穩(wěn)定，單一可靠；完善的接口連接服務(wù)，支持基于任何平臺(tái)的各種應(yīng)用系統(tǒng)的調(diào)用，簡(jiǎn)單易實(shí)現(xiàn)；各應(yīng)用系統(tǒng)只需保留角色和權(quán)限控制，用戶數(shù)據(jù)信息資源統(tǒng)一保存在認(rèn)證服務(wù)器中，用戶和角色的管理由應(yīng)用系統(tǒng)自行管理，從而簡(jiǎn)化了應(yīng)用系統(tǒng)中用戶管理模塊的建設(shè)和用戶后期維護(hù)。 國(guó)內(nèi)外 研究 概況 統(tǒng)一身份認(rèn)證已經(jīng)不是一個(gè)新穎的課題，國(guó)內(nèi)外都已經(jīng)開始這方面的研究和實(shí)施，而且也有一些商業(yè)產(chǎn)品，也有很多高校自主開發(fā)的系統(tǒng)，綜觀這些應(yīng)用系統(tǒng)，分析如下：商業(yè)產(chǎn)品一般都是基于 CA 認(rèn)證系統(tǒng)，提供各種數(shù)字證書的應(yīng)用接 口，提供相應(yīng)的用戶管理模塊，單點(diǎn)登錄等功能，功能齊備，但是商業(yè)產(chǎn)品價(jià)格不菲，后期開發(fā)以及維護(hù)相對(duì)較困難；很多高校自主研究的系統(tǒng)都是針對(duì)自己學(xué)校的應(yīng)用，缺乏方便、快捷的調(diào)用方法。 課題研究的目的和意義 本文 系統(tǒng)是為了解決高等院校各種應(yīng)用系統(tǒng)在用戶管理過程中的共性問題，是集中管理高等院 校資源訪問權(quán)限的認(rèn)證方案，降低高等院校的權(quán)限管理及維護(hù)成本，具有高擴(kuò)展性、高安全性的解決方案。這就必須要一個(gè)獨(dú)立的，高安全性和高可靠性的身份認(rèn)證及權(quán)限管理系統(tǒng)。 因此隨著校園網(wǎng)提供 信息服務(wù)和質(zhì)量 的提升，對(duì)信息安全的需要也越來越強(qiáng)烈。校園網(wǎng)內(nèi)已經(jīng)有一批 系統(tǒng) 向校內(nèi)的師生員工提供多樣化的信息服務(wù)，如主頁(yè)服務(wù)，社區(qū)服務(wù)、 教務(wù) 服務(wù)，校務(wù)系統(tǒng)等。s development process, design and architecture,and the core technology. Keywords: Ldap,Web Services, Campus Network, User Management III 目 錄 1 緒 言 .................................................................................................. 1 課題背景 ........................................................................................ 1 課題研究的目的和意義 ................................................................ 1 國(guó)內(nèi)外研究概況 ............................................................................ 1 主要研究?jī)?nèi)容 ................................................................................ 2 2 系統(tǒng)設(shè)計(jì)方案 的研究 ......................................................................... 3 系統(tǒng)的特點(diǎn)與性能要求 .................