畢業(yè)設(shè)計(jì)校園統(tǒng)一身份認(rèn)證-文庫吧資料
2024-08-17 17:44本頁面
【正文】 種類收集所需的數(shù)據(jù)確定有哪些基于目錄的應(yīng)用程序及它們所需要的數(shù)據(jù)。由于新的驗(yàn)證協(xié)議不再需要用戶輸入登錄應(yīng)用系統(tǒng)的口令，可實(shí)現(xiàn)多業(yè)務(wù)模式下的單點(diǎn)登錄。1存在的部分缺陷，使系統(tǒng)運(yùn)行更加安全。加強(qiáng)應(yīng)用安全。這種方案結(jié)合基于角色的訪問控制，實(shí)現(xiàn)了用戶與系統(tǒng)的分離，保證了服務(wù)器的安全。本系統(tǒng)提供了一個(gè)與其他系統(tǒng)相融合的框架，將各自獨(dú)立開發(fā)的應(yīng)用系統(tǒng)通過應(yīng)用系統(tǒng)注冊(cè)通用接口集成起來，方便獨(dú)立系統(tǒng)用戶與認(rèn)證系統(tǒng)用戶映射。通過分析系統(tǒng)的體系結(jié)構(gòu)，該系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)了用戶的集中管理、獨(dú)立應(yīng)用系統(tǒng)的集成、統(tǒng)一授權(quán)和單點(diǎn)登錄。其次，統(tǒng)一認(rèn)證系統(tǒng)把原來分散的用戶管理集中了起來，各個(gè)系統(tǒng)之間依靠相互信賴的關(guān)系來進(jìn)行用戶身份的自動(dòng)認(rèn)證。統(tǒng)一認(rèn)證系統(tǒng)首先從根本上不再使用簡(jiǎn)單的基于用戶名和密碼的身份認(rèn)證機(jī)制，而是采用結(jié)合了密碼學(xué)技術(shù)的新的身份認(rèn)證機(jī)制。統(tǒng)一認(rèn)證系統(tǒng)設(shè)計(jì)的核心思想是用目錄服務(wù)數(shù)據(jù)庫集中存儲(chǔ)用戶的信息和各個(gè)應(yīng)用系統(tǒng)的信息，實(shí)現(xiàn)對(duì)用戶的集中管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)，以及實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)的訪問控制。采用標(biāo)準(zhǔn)的LDAP目錄服務(wù)數(shù)據(jù)庫，通過LDAP目錄服務(wù)將用戶和應(yīng)用系統(tǒng)的信息以層次結(jié)構(gòu)、面向?qū)ο蟮臄?shù)據(jù)庫的方式加以集中和管理，保證了數(shù)據(jù)的一致性和完整性，為各類應(yīng)用系統(tǒng)提供用戶信息的共享和使用。第四，同步復(fù)制功能，分布在不同地域的兩臺(tái)目錄服務(wù)器通過使用“推”、“拉”技術(shù)，使服務(wù)器保持?jǐn)?shù)據(jù)的同步和一致啦’。其次，它有優(yōu)秀的檢索性能，LDAP在處理大量用戶并發(fā)檢索訪問問題上優(yōu)勢(shì)明顯，具有比關(guān)系數(shù)據(jù)庫系統(tǒng)更快的響應(yīng)速度。LDAP最大的優(yōu)勢(shì)是：它是跨平臺(tái)的和標(biāo)準(zhǔn)的協(xié)議，因此應(yīng)用程序就不用為L(zhǎng)DAP目錄放在什么樣的服務(wù)器上操心了。隨著輕量級(jí)目錄訪問協(xié)議(LightDirectory Access Protocol，LDAP)技術(shù)的興起和應(yīng)用領(lǐng)域的不斷擴(kuò)展，目錄服務(wù)技術(shù)成為許多新型技術(shù)實(shí)現(xiàn)信息存儲(chǔ)、管理和查詢的首選方案，特別是在網(wǎng)絡(luò)資源查找、用戶訪問控制與認(rèn)證信息的查詢、新型網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)安全、商務(wù)網(wǎng)的通用數(shù)據(jù)庫服務(wù)和安全服務(wù)等方面，都需要應(yīng)用目錄服務(wù)技術(shù)來實(shí)現(xiàn)一個(gè)通用、完善、應(yīng)用簡(jiǎn)單和可以擴(kuò)展的系統(tǒng)。因此，建立一個(gè)統(tǒng)一身份
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1