基于校園網(wǎng)的單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)和信息技術(shù)的發(fā)展，學(xué)校內(nèi)很多部門相繼開發(fā)自己的網(wǎng)絡(luò)應(yīng)用系統(tǒng)以提高工作效率。但是每個(gè)應(yīng)用系統(tǒng)都有一套自己的用戶管理方案，用戶在轉(zhuǎn)換系統(tǒng)時(shí)不得不重新輸入用戶名和密碼，這不僅增加了用戶的使用負(fù)擔(dān)，而且還增加了用戶帳號(hào)泄密的危險(xiǎn)，降低了系統(tǒng)的安全性。系統(tǒng)管理員又要維護(hù)這些系統(tǒng)中重復(fù)的帳戶，從而增加了工作負(fù)擔(dān)。 隨著近兩年單點(diǎn)登錄技術(shù)的發(fā)展，校園網(wǎng)內(nèi)構(gòu)建一個(gè)統(tǒng)一身份認(rèn)證平臺(tái)的要求也越來越強(qiáng)烈。在分析了當(dāng)前單點(diǎn)登錄技術(shù)的情況下，本文

2、設(shè)計(jì)實(shí)現(xiàn)了一個(gè)單點(diǎn)登錄系統(tǒng)，使當(dāng)前應(yīng)用系統(tǒng)可以無縫接入，而新系統(tǒng)可以按照提供的認(rèn)證服務(wù)接口來接入本平臺(tái)。 本系統(tǒng)主要采用LDAP技術(shù)存儲(chǔ)用戶信息和應(yīng)用系統(tǒng)信息；對(duì)一個(gè)基于類Kerberos原理實(shí)現(xiàn)的Web方式認(rèn)證的模型進(jìn)行改進(jìn)，實(shí)現(xiàn)了使用可信任第三方認(rèn)證；另外，根據(jù)本校實(shí)際情況——系統(tǒng)多、地點(diǎn)分布廣的特點(diǎn)，采用WebServices技術(shù)來實(shí)現(xiàn)認(rèn)證，使用SSL傳輸來保證應(yīng)用系統(tǒng)和認(rèn)證中心的數(shù)據(jù)傳輸安全性。 本文最后通過對(duì)現(xiàn)