基于Web Services统一身份认证的设计与实现.pdfVIP

维普资讯 第8卷 第 l3期 2008年7月 科 学 技 术 与 工 程 Vo1．8 No．13 July 2008 1671—1819(2008)13—3520—06 ScienceTechnologyandEngineering ⑥ 2008 Sci．Tech．Engng． 基于 WebServices统一身份认证的 设计与实现 段智敏 。 余 维 刘 娜。 (湖南机电职业技术学院’，长沙410151；湖南信息职业技术学院 ，长沙410200；湖南长沙民政职业技术学院 ，长沙410004) 摘 要 应服务型数字化校园建设的安全性需要，利用WebServices组件技术实现了“浏览器——web服务器—— 目录服务 器”三层B／S结构的用户统一身份认证服务，通过网关认证、802．Ix认证和分布式认证相结合，保障了服务间的信任及消息的 可靠传输。 关键词 数字化校园 面向服务架构 WebServices 身份认证 中图法分类号 TP393； 文献标志码 B 服务型数字化校园是一个包括教学、科研、生 用系统只需保留角色和权限控制，用户数据库资源 活、休闲等多方面的综合性系统，是以应用平台为 统一保存在认证服务器中，由应用系统 自行管理用 支撑，以公共服务型教育体系为系统组织构建纽 户和角色，可简化应用系统 中用户管理模块的建 带。数字化校园搭建了办公、学习平台，整合 了各 设，使用户在完成身份认证后无须再次登录就可接 类应用系统资源，但开展系统、规范的教学服务，需 受校园网中其他信息服务系统提供的服务。同时 要公共服务体系提供支撑和共性服务。安全是公 还可为其他类型用户提供相应的接 口，针对不同等 共服务体系提供高质量服务的前提和保证，体现在 级的安全要求提供从简单密码保护到数字签名等 本身系统运行的安全及用户在使用中的安全，这两 相应的安全措施 。 个安全主要的实现手段是使用者身份的认证。由 于数字校园由许多应用系统组成，认证系统必须统 1 统一身份认证服务流程 一 ， 否则将会存在以下问题 ： 1)一个用户需要记忆多个账号、密码 以登录不 WebServices是一个面向服务 (ServiceOriented 同系统，容易忘记和混乱； Architecture，SOA)的环境，是用于分布式应用程序 2)不同系统都采用 自身的一套认证和用户管 间通信的接口技术，其基本思想是把软件当作一种 理机制，不利于学校统一管理； 服务。WebServices具有 自包含(Self-contained)、自 3)由于缺乏统一管理，离开学校的某些用户仍 描述(Sefl-describing)及模块化的特点，可通过 Web 然能登录校内一些业务系统。 发布、查找和调用。 统一身份认证是在一个集中的用户认证管理 WebServices从体系结构上看，服务提供者、服 和集成环境中，管理和分发用户的权限和身份，为 务请求者、服务代理者通过服务注册和发布(Regis— 不同的应用系统提供用户和权限管理服务。各应 terandPublisher)、服务查找 (Find)、服务绑定执行 2008年3月5日收到 (BindandExecute)3