基于單點登錄的數(shù)字化校園的研究與設(shè)計.pdf

1、隨著數(shù)字化校園建設(shè)的逐步完善和發(fā)展，各種基于校園網(wǎng)的應(yīng)用系統(tǒng)層出不窮。各種應(yīng)用系統(tǒng)獨立認證的弊端也逐漸突顯出來，校園網(wǎng)絡(luò)難以集中管理，用戶訪問不方便，安全性存在極大隱患。當(dāng)用戶訪問多個系統(tǒng)的時候，首先要向各個系統(tǒng)進行身份認證獲取功能授權(quán)，然后才能進行下一步的訪問和控制。單點登錄系統(tǒng)是將多個不同應(yīng)用的身份認證和登錄系統(tǒng)進行集中管理的系統(tǒng)，實現(xiàn)用戶只需在網(wǎng)絡(luò)中主動地進行一次身份認證，隨后便可以訪問其被授權(quán)的所有網(wǎng)絡(luò)資源，而不需要再主動參與其

2、它的身份認證過程。
　　 本文在分析了國內(nèi)、外各種單點登錄系統(tǒng)的實現(xiàn)模型及其優(yōu)缺點的基礎(chǔ)上，提出了一套適用于數(shù)字化校園的單點登錄系統(tǒng)模型。該模型由SSO認證平臺、LDAP數(shù)據(jù)庫以及Web Services集成引擎三部分組成。其中SSO認證平臺通過CAS結(jié)合acegi來實現(xiàn)單點登錄以及認證和授權(quán)。整個數(shù)字化校園單點登錄系統(tǒng)中，認證和授權(quán)工作全部依靠SSO認證平臺中的CAS，這樣降低了各應(yīng)用系統(tǒng)的維護和管理成本，同時提高了安全性和可