校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)方案-在線瀏覽
2025-06-27 12:18本頁面
【正文】 全機(jī)制完成對(duì)明文加密，能提供更安全的保障。由于LDAP卓越的檢索性能和跨平臺(tái)支持的特性正符合統(tǒng)一認(rèn)證系統(tǒng)中大量用戶口令的存儲(chǔ)和管理的要求，因此，在統(tǒng)一認(rèn)證系統(tǒng)的設(shè)計(jì)中，目錄服務(wù)數(shù)據(jù)庫是整個(gè)統(tǒng)一認(rèn)證系統(tǒng)的基礎(chǔ)。第2章 校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)在建立基于LDAP統(tǒng)一身份認(rèn)證系統(tǒng)的過程中，既要方便新建立的系統(tǒng)使用統(tǒng)一身份認(rèn)證子系統(tǒng)，又要照顧原來建立的老系統(tǒng)，使原有系統(tǒng)做盡可能小的變動(dòng)就可以使用統(tǒng)一身份認(rèn)證子系統(tǒng)，最大限度實(shí)現(xiàn)數(shù)據(jù)整合。統(tǒng)一身份認(rèn)證系統(tǒng)的體系結(jié)構(gòu)如圖l所示。新的身份認(rèn)證機(jī)制可以大大提高系統(tǒng)的安全性，同時(shí)也可以保證用戶的電子身份標(biāo)識(shí)能安全、高效地在網(wǎng)絡(luò)中傳輸。用戶的帳號(hào)信息是集中保存和管理的，管理員只需要在統(tǒng)一的用戶信息數(shù)據(jù)庫中添加或刪除用戶帳號(hào)，不必在多個(gè)系統(tǒng)中分別設(shè)置用戶信息數(shù)據(jù)庫。下面對(duì)該系統(tǒng)所具有的一些特點(diǎn)進(jìn)行分析：1)支持Web方式認(rèn)證，提供單點(diǎn)登錄服務(wù)功能。2)提供基于LDAP開放標(biāo)準(zhǔn)的統(tǒng)一用戶管理功能，并具有將多種異構(gòu)數(shù)據(jù)源整合到目錄的功能，易于系統(tǒng)維護(hù)和降低管理成本。3)支持基于改進(jìn)Kerberos認(rèn)證機(jī)制。放棄Kerberos協(xié)議采用的加密算法AES，采用基于橢圓曲線上離散對(duì)數(shù)計(jì)算問題的ECC算法，改進(jìn)了原Kerberos協(xié)議p。改進(jìn)的Kerberos協(xié)議保密強(qiáng)度更高，密鑰產(chǎn)生、分配和管理更加方便，能夠防止口令猜測(cè)攻擊和重放攻擊，驗(yàn)證過程更安全、真實(shí)和更可靠。第3章LDAP協(xié)議與數(shù)據(jù)模型分析3．1 目錄數(shù)據(jù)選擇設(shè)計(jì)目錄中存儲(chǔ)的數(shù)據(jù)是目錄信息庫設(shè)計(jì)中最重要的一步，也是最耗費(fèi)時(shí)間的一項(xiàng)工作。例如，本系統(tǒng)要提供查詢服務(wù)，就需要查詢服務(wù)確定學(xué)生、老師、部門組織等的具體信息。3)調(diào)查數(shù)據(jù)的來源、所有者，對(duì)已存在的數(shù)據(jù)確定將其導(dǎo)入目錄的策略。模式定義了各種屬性類型和對(duì)象類型。目錄服務(wù)器的缺省模式中定義了豐富的類型，如RFC2798定義了一個(gè)名為lnetOrgPerson的LDAP對(duì)象類以及一組該對(duì)象類可用的屬性。針對(duì)辦公自動(dòng)化系統(tǒng)的實(shí)際應(yīng)用，InetOrgPerson對(duì)象類中已有的屬性所能表示的信息是不夠的，很多屬性以及各種服務(wù)之間的關(guān)系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1