基于統(tǒng)一身份認(rèn)證的信息門(mén)戶(hù)系統(tǒng)設(shè)計(jì)

1、基于統(tǒng)一身份認(rèn)證的信息門(mén)戶(hù)系統(tǒng)設(shè)計(jì)【摘要】在高校建設(shè)數(shù)字化校園過(guò)程中，要求統(tǒng)一身份認(rèn)證、統(tǒng)一信息門(mén)戶(hù)、統(tǒng)一數(shù)據(jù)庫(kù)。統(tǒng)一身份認(rèn)證是信息門(mén)戶(hù)中的首先必須解決的問(wèn)題。本文以我校數(shù)字化校園為例，提出了采用LDAP來(lái)保存用戶(hù)信息，通過(guò)整合，來(lái)構(gòu)建統(tǒng)一的用戶(hù)中心，然后在此基礎(chǔ)上，實(shí)現(xiàn)統(tǒng)一認(rèn)證、統(tǒng)一角色分配及單點(diǎn)登錄，即在統(tǒng)一身份證證的前提下實(shí)現(xiàn)統(tǒng)一信息門(mén)戶(hù)?！娟P(guān)鍵詞】統(tǒng)一身份認(rèn)證，信息門(mén)戶(hù)，數(shù)字化校園1前言目前我國(guó)高校信息化建設(shè)已經(jīng)逐步邁入虛擬化、

2、云計(jì)算階段。大部分高校都建立了自己的對(duì)外宣傳網(wǎng)站以及教務(wù)系統(tǒng)、人事系統(tǒng)、招生就業(yè)等業(yè)務(wù)系統(tǒng)。但是由于這些信息系統(tǒng)之間沒(méi)有統(tǒng)一的規(guī)劃，彼此獨(dú)立，形成了數(shù)據(jù)孤島，數(shù)據(jù)不能共享，無(wú)法進(jìn)行有效的應(yīng)用集成，用戶(hù)也缺乏統(tǒng)一的接口。我們可以借鑒ERP理念，將校園資源管理規(guī)劃（URP）[1]的理念用于整合各個(gè)應(yīng)用系統(tǒng)。URP簡(jiǎn)單定義為：1個(gè)門(mén)戶(hù)Ptal，1個(gè)身份認(rèn)證平臺(tái)，n個(gè)應(yīng)用，即統(tǒng)一身份認(rèn)證、統(tǒng)一信息門(mén)戶(hù)平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)。本文從我校數(shù)字化校園為例。

3、如圖1，校園信息門(mén)戶(hù)就是通過(guò)統(tǒng)一的入口將校園所有應(yīng)用集成起來(lái)，給不同層次的使用者提供信息服務(wù)，實(shí)現(xiàn)一次登錄，多點(diǎn)通行。校園信息門(mén)戶(hù)涉及Ptal、統(tǒng)一身份認(rèn)證、內(nèi)容管理、保證整體安全，是保障校園信息化系統(tǒng)安全可靠運(yùn)行的支撐體系。3統(tǒng)一身份認(rèn)證的關(guān)鍵點(diǎn)校園統(tǒng)一身份認(rèn)證主要涉及到三個(gè)關(guān)鍵點(diǎn)，即統(tǒng)一認(rèn)證、統(tǒng)一角色分配及單點(diǎn)登錄。3.1統(tǒng)一認(rèn)證。統(tǒng)一認(rèn)證解決的是身份合法性的問(wèn)題。就是通過(guò)統(tǒng)一的登錄窗口，就能實(shí)現(xiàn)到不同的應(yīng)用系統(tǒng)的認(rèn)證。3.2統(tǒng)一角

4、色分配。權(quán)限管理則是解決不同的用戶(hù)在系統(tǒng)的權(quán)限的問(wèn)題。在整個(gè)Potal中，采用基于角色的用戶(hù)訪問(wèn)控制模型，并對(duì)LDAP進(jìn)行擴(kuò)充，對(duì)不同用戶(hù)組進(jìn)行權(quán)限設(shè)計(jì)，這很適合于校園用戶(hù)的授權(quán)與管理。通過(guò)角色的配置，給予每個(gè)角色定義資源的訪問(wèn)權(quán)限，然后再對(duì)這些用戶(hù)或者用戶(hù)組授予不同角色權(quán)限。3.3單點(diǎn)登陸。單點(diǎn)登錄是解決一點(diǎn)登錄，多點(diǎn)通行的問(wèn)題。如圖3所示。門(mén)戶(hù)網(wǎng)站和其他的應(yīng)用網(wǎng)站在門(mén)戶(hù)網(wǎng)站的單點(diǎn)登錄系統(tǒng)中地位都是對(duì)等的，也就是只要在任何一個(gè)應(yīng)用站點(diǎn)