基于Web Service的山西商務(wù)學(xué)院身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、由于高校信息化建設(shè)的需求，目前很多高校急需整合校園網(wǎng)內(nèi)各種應(yīng)用的身份認(rèn)證的問題?；赪eb服務(wù)的統(tǒng)一身份認(rèn)證系統(tǒng)是指利用一個集成的用戶認(rèn)證管理環(huán)境來管理和分發(fā)用戶的權(quán)限和身份，從而實(shí)現(xiàn)為不同的應(yīng)用系統(tǒng)提供統(tǒng)一的用戶和權(quán)限管理服務(wù)。 本文做為山西省科技攻關(guān)研究項(xiàng)目“網(wǎng)絡(luò)核心新技術(shù)在萬兆級校園網(wǎng)集成應(yīng)用的示范研究”中的一個子項(xiàng)目就是研究建設(shè)數(shù)字化校園，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證系統(tǒng)，目的是解決高校校園網(wǎng)在權(quán)限管理過程中的共性問題，從而提出集中

2、管理高校資源訪問權(quán)限的認(rèn)證方案。 本文的主要工作有： 本文通過對Web Service的體系結(jié)構(gòu)、核心技術(shù)和統(tǒng)一身份認(rèn)證的體系結(jié)構(gòu)的分析，綜述了Web Service和統(tǒng)一身份認(rèn)證的核心技術(shù)。 設(shè)計(jì)了符合Web Service標(biāo)準(zhǔn)的基于信任代理模式的統(tǒng)一身份認(rèn)證系統(tǒng)結(jié)構(gòu)。針對不同應(yīng)用的平臺選擇相應(yīng)的Web Service組件，根據(jù)具體需求設(shè)置相應(yīng)的接口，并對不同應(yīng)用的接口和不同應(yīng)用程序進(jìn)行協(xié)同測試，實(shí)現(xiàn)異構(gòu)環(huán)境下

3、的不同應(yīng)用系統(tǒng)之間，身份認(rèn)證功能的統(tǒng)一。 實(shí)現(xiàn)了用戶信息的管理和權(quán)限的設(shè)置，利用記錄一級的用戶權(quán)限設(shè)置對用戶身份信息和系統(tǒng)控制信息進(jìn)行有效組織和管理，更好地提供高效安全的目錄訪問；實(shí)現(xiàn)了在認(rèn)證服務(wù)器中統(tǒng)一保存用戶數(shù)據(jù)庫，用戶和角色的管理由應(yīng)用系統(tǒng)自行管理，各應(yīng)用系統(tǒng)只保留本系統(tǒng)的角色分配和權(quán)限控制；實(shí)現(xiàn)了跨平臺、跨應(yīng)用的統(tǒng)一身份識別和權(quán)限認(rèn)證，簡化了應(yīng)用系統(tǒng)中用戶管理模塊的建設(shè)。 為山西大學(xué)商務(wù)學(xué)院校園網(wǎng)數(shù)據(jù)中心服務(wù)器運(yùn)