基于Web Services的數(shù)字校園統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn).pdf

1、隨著數(shù)字化校園建設的逐步完善和發(fā)展，各種基于校園網的應用系統(tǒng)層出不窮。各種應用系統(tǒng)獨立認證的弊端也逐漸突顯出來，校園網絡難以集中管理，用戶訪問不方便，安全性存在極大隱患。因此，建立一個統(tǒng)一身份認證系統(tǒng)對數(shù)字化校園實現(xiàn)統(tǒng)一管理、統(tǒng)一認證和統(tǒng)一授權是十分必要的。 現(xiàn)有的應用系統(tǒng)開發(fā)模式及結構存在很大差異，在應用集成上存在很多不足。隨著Web Services技術的發(fā)展和廣泛應用，其高效集成性、松散耦合性和實現(xiàn)簡單等特點使得互操作和集

2、成問題從層次上被簡化。 本文采用大量廣受歡迎的開源軟件，提出一種基于Web Services的統(tǒng)一身份認證系統(tǒng)架構，由統(tǒng)一身份認證平臺、LDAP數(shù)據(jù)庫以及Web Services集成引擎三部分組成。其中統(tǒng)一身份認證平臺通過CAS結合acegi來實現(xiàn)單點登錄以及認證和授權。整個系統(tǒng)中，認證和授權工作全部依靠統(tǒng)一身份認證平臺中的CAS，這樣降低了各應用系統(tǒng)的維護和管理成本，同時提高了安全性和可擴展性，降低了開發(fā)難度。利用xfire進