LDAP在校園網(wǎng)統(tǒng)一身份認(rèn)證中的應(yīng)用.pdf

1、隨著Internet的飛速發(fā)展和應(yīng)用服務(wù)的不斷增加，使得網(wǎng)絡(luò)管理變得越來(lái)越復(fù)雜，安全問(wèn)題越來(lái)越突出，在互聯(lián)網(wǎng)上部署應(yīng)用的潛在風(fēng)險(xiǎn)得到了廣泛的認(rèn)識(shí)。作為一種整合、分類(lèi)、集成和訪問(wèn)校園網(wǎng)信息的方法，校園網(wǎng)門(mén)戶為學(xué)校的學(xué)生、教職員工提供了一個(gè)獲取校園網(wǎng)內(nèi)部信息的統(tǒng)一平臺(tái)。在這個(gè)平臺(tái)中，建立一個(gè)統(tǒng)一的身份認(rèn)證和用戶管理單點(diǎn)登錄系統(tǒng)，對(duì)各個(gè)應(yīng)用系統(tǒng)的用戶實(shí)現(xiàn)統(tǒng)一的認(rèn)證和統(tǒng)一的管理是校園網(wǎng)信息安全系統(tǒng)建設(shè)中的重要環(huán)節(jié)。 用戶統(tǒng)一身份認(rèn)證系統(tǒng)

2、要研究開(kāi)發(fā)一套企業(yè)級(jí)的用戶身份認(rèn)證平臺(tái)，提供一個(gè)完整的用戶身份認(rèn)證體系。基于目錄服務(wù)的統(tǒng)一身份認(rèn)證系統(tǒng)，采用了LDAP標(biāo)準(zhǔn)協(xié)議，利用了目錄服務(wù)的分布式特性，將分布在各個(gè)應(yīng)用系統(tǒng)中的用戶和資源信息組織到一個(gè)邏輯目錄樹(shù)中，很大程度上簡(jiǎn)化了認(rèn)證服務(wù)中心和各應(yīng)用系統(tǒng)之間的通信，降低了系統(tǒng)實(shí)現(xiàn)的難度。目錄服務(wù)系統(tǒng)將LDAP服務(wù)器作為身份管理的核心數(shù)據(jù)庫(kù)，存儲(chǔ)用戶身份信息、角色和訪問(wèn)控制信息，對(duì)整個(gè)系統(tǒng)用戶進(jìn)行統(tǒng)一管理的用戶管理服務(wù)，執(zhí)行管理員制定

3、的策略的授權(quán)服務(wù)。與數(shù)據(jù)庫(kù)為中心的分布式網(wǎng)絡(luò)系統(tǒng)相比，這實(shí)現(xiàn)方法具有良好的可擴(kuò)展性和集中管理功能，靈活性強(qiáng)、實(shí)現(xiàn)簡(jiǎn)單的特點(diǎn)。 本系統(tǒng)采用基于可信任第三方的Kerberos認(rèn)證協(xié)議。提出一種LDAP協(xié)議和Kerberos認(rèn)證技術(shù)相結(jié)合的設(shè)計(jì)策略，實(shí)現(xiàn)了認(rèn)證服務(wù)器的設(shè)計(jì)。通過(guò)AS認(rèn)證服務(wù)和TGS授權(quán)服務(wù)兩大功能模塊，實(shí)現(xiàn)對(duì)用戶身份統(tǒng)一認(rèn)證和授權(quán)。運(yùn)用“票據(jù)”的概念，實(shí)現(xiàn)了一次簽發(fā)的機(jī)制，方便了用戶和管理人員。系統(tǒng)支持雙方認(rèn)證，提高了