分布式環(huán)境下統(tǒng)一身份認(rèn)證及訪問控制策略的研究.pdf

1、當(dāng)前高校信息化工作快速發(fā)展，建設(shè)“數(shù)字化校園”成為高?，F(xiàn)代化發(fā)展的一個重要目標(biāo)。隨著高校信息化的發(fā)展，很多高校在校園網(wǎng)中已建立了多個信息管理系統(tǒng)，如郵件系統(tǒng)、辦公自動化系統(tǒng)、教務(wù)管理系統(tǒng)等等，今后仍會增加很多新的應(yīng)用系統(tǒng)，為高校師生提供多種服務(wù)。 校園網(wǎng)應(yīng)用規(guī)模越來越大，用戶數(shù)量也不斷增加。這給信息安全方面帶來很大挑戰(zhàn)：一方面是現(xiàn)有一些 WEB 運(yùn)行環(huán)境存在著很大安全隱患，例如，網(wǎng)絡(luò)中的重要信息以明文傳輸、身份認(rèn)證功能沒有或者很

2、弱、缺少統(tǒng)一的訪問控制管理功能等，這些系統(tǒng)很容易成為黑客攻擊的對象；另一方面是校園網(wǎng)許多用戶可能擁有多個系統(tǒng)的多個賬號，使用這些系統(tǒng)時將要重復(fù)錄入賬號、密碼等信息，不僅煩瑣，而且容易丟失密碼，甚至為了記憶方便，而降低密碼強(qiáng)度等。因此，校園網(wǎng)需要有一個統(tǒng)一的、具有較高安全又有較高效率的分布式環(huán)境下的身份認(rèn)證和訪問控制系統(tǒng)，以保證校園網(wǎng)應(yīng)用系統(tǒng)的安全。 當(dāng)前統(tǒng)一身份認(rèn)證和訪問控制已成為研究的熱點(diǎn)，并出現(xiàn)了許多基于SOAP的Web S

3、ervices相關(guān)協(xié)議，如SAML、WS-Federation、XACML等，并得到了許多著名企業(yè)的支持，但要正確使用這些協(xié)議，將是非常復(fù)雜的事情。 在綜合比較目前已有統(tǒng)一身份認(rèn)證和訪問控制研究和應(yīng)用的基礎(chǔ)上，克服傳統(tǒng)統(tǒng)一身份認(rèn)證和訪問控制系統(tǒng)效率不高，使用復(fù)雜等缺點(diǎn)，以REST、AJAX和Javascript蟲洞等技術(shù)為核心，給出了一個新的基于Rest和AJAX的身份管理系統(tǒng)(REST and AJAX Identity Ma

4、nagement，RAIM)。 在 RAIM 系統(tǒng)中，提出新的、高效的基于AJAX的身份認(rèn)證方式，避免了采用HTTPS身份認(rèn)證方法，計算成本太高，服務(wù)器性能要求苛刻等缺點(diǎn)。利用Javascript蟲洞、AJAX和二次登錄等方法，實(shí)現(xiàn)一種新的跨域單點(diǎn)登陸和全局注銷?；诮巧蚏EST風(fēng)格，設(shè)計一個適于校園網(wǎng)現(xiàn)狀的多級訪問控制策略?；赗EST’對資源權(quán)限定義為三層：Web應(yīng)用系統(tǒng)層、LIRI層和操作層。系統(tǒng)API設(shè)計上沒有采用傳統(tǒng)