校園網(wǎng)統(tǒng)一身份認證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的普及和信息技術(shù)的發(fā)展,校園網(wǎng)各種應(yīng)用不斷擴展和延伸,服務(wù)日益增多.用戶如果要登錄多個系統(tǒng),不僅要面對多個登錄界面,可能還要記憶不同的用戶名和口令.每個系統(tǒng)有各自的賬號管理方案,互相不信任.系統(tǒng)管理員不得不維護多個系統(tǒng)中的用戶信息,保證數(shù)據(jù)的一致性.給各個系統(tǒng)的整合帶來很大的困難和麻煩.隨著用戶登錄系統(tǒng)的增多,出錯的可能性就會增加,受到非法截獲和破壞的可能性也會增大,安全性就會相應(yīng)降低.基于單點登錄技術(shù)的發(fā)展,本文提出建設(shè)大連理

2、工大學(xué)校園網(wǎng)統(tǒng)一身份認證系統(tǒng),該系統(tǒng)可對所有被授權(quán)的網(wǎng)絡(luò)資源進行無縫訪問.用戶只需輸入一次用戶名和密碼,通過身份認證并獲取相應(yīng)的權(quán)限,即可訪問所有被授權(quán)的服務(wù).不用面對不同的系統(tǒng)記住不同的用戶名和密碼,從而提高用戶和管理員的工作效率,降低網(wǎng)絡(luò)操作費用,并且不降低網(wǎng)絡(luò)的安全性和操作的簡便性.統(tǒng)一身份認證系統(tǒng)中用戶一旦通過身份驗證,持有認證令牌即可訪問所有被授權(quán)的服務(wù).所以令牌的安全傳輸及各系統(tǒng)與認證服務(wù)器間的相互信任,不可否認地成了影響系

3、統(tǒng)實現(xiàn)的主要問題.實現(xiàn)過程中主要存在著中間人攻擊、重放攻擊等網(wǎng)絡(luò)安全問題.本文對不同的實現(xiàn)方案的可實施性、管理性、安全性、使用性進行評估,對比了三種不同的統(tǒng)一身份認證系統(tǒng)的安全性、可用性等方面的優(yōu)缺點,根據(jù)學(xué)校校園網(wǎng)應(yīng)用服務(wù)多、地點分布范圍廣、跨越不同的開發(fā)平臺、使用多種語言實現(xiàn)的特點,設(shè)計并實現(xiàn)了一種采用Web Service架構(gòu),使用XML、SOAP技術(shù),通過票據(jù)傳遞,利用CA證書進行身份和服務(wù)認證的統(tǒng)一身份認證系統(tǒng).該系統(tǒng)能夠處理