校園網(wǎng)異構(gòu)系統(tǒng)環(huán)境下統(tǒng)一身份認(rèn)證的實(shí)現(xiàn).pdf

1、本論文是結(jié)合金陵科技學(xué)院數(shù)字化校園項(xiàng)目完成的。隨著學(xué)校信息化建設(shè)的深入，校園網(wǎng)中各種應(yīng)用系統(tǒng)的不斷增加，每個(gè)系統(tǒng)使用的系統(tǒng)平臺(tái)和數(shù)據(jù)結(jié)構(gòu)并不相同，但是都帶有自己的用戶管理功能，并且它們互相不能連通和共享，給信息系統(tǒng)的整合帶來了很大的負(fù)擔(dān)。 本文針對(duì)上述問題，設(shè)計(jì)了金陵科技學(xué)院統(tǒng)一身份認(rèn)證系統(tǒng)，提出了一個(gè)基于LDAP和Web Services的統(tǒng)一認(rèn)證實(shí)現(xiàn)框架，利用目錄技術(shù)實(shí)現(xiàn)了校園網(wǎng)異構(gòu)系統(tǒng)環(huán)境下對(duì)網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理，利

2、用SOAP將認(rèn)證服務(wù)封裝為一個(gè)Web Services，使應(yīng)用系統(tǒng)可以方便的實(shí)現(xiàn)遠(yuǎn)程調(diào)用。 系統(tǒng)的各個(gè)層次相對(duì)獨(dú)立，保證了系統(tǒng)的松散耦合。采用統(tǒng)一身份認(rèn)證系統(tǒng)減少了原有分散認(rèn)證的數(shù)據(jù)不一致性，對(duì)應(yīng)用系統(tǒng)訪問權(quán)限進(jìn)行統(tǒng)一控制。為用戶提供了單點(diǎn)登錄全網(wǎng)訪問的運(yùn)行模式，也給管理員對(duì)所有用戶訪問控制管理帶來極大便利，提高了認(rèn)證和授權(quán)效率。由于集中管理用戶信息，不僅節(jié)省了原有應(yīng)用系統(tǒng)的用戶信息數(shù)據(jù)庫資源，提高了信息共享度，而且兼容原有應(yīng)用